Security · 15.10.2026
Eine kritische Schwachstelle in Firewalls von Palo Alto Networks ermöglicht Angreifern die Ausführung von Code mit Root-Rechten und wird bereits aktiv ausgenutzt.
Der Netzwerksicherheitsspezialist Palo Alto Networks warnt vor einer kritischen, aktiv ausgenutzten Zero-Day-Schachstelle in seinen Firewalls. Betroffen sind sowohl die physischen Hardware-Appliances der PA-Serie als auch die virtuellen Instanzen der VM-Serie. Angreifer sind über die Sicherheitslücke in der Lage, beliebigen Programmcode mit erweiterten Root-Rechten auf den Systemen auszuführen, was eine vollständige Kompromittierung des Netzwerk-Gateways ermöglicht.
Firewalls von Palo Alto Networks gehören im DACH-Raum zur Standard-Infrastruktur vieler mittlerer und großer Unternehmen sowie von Behörden. Da diese Systeme direkt an der Schnittstelle zwischen dem internen Unternehmensnetzwerk und dem öffentlichen Internet positioniert sind, stellt eine solche Schwachstelle ein extremes Sicherheitsrisiko dar. Ein erfolgreicher Angriff erlaubt es Bedrohungsakteuren, die gesamte Netzwerksicherheitsarchitektur zu umgehen. Von dort aus können Angreifer tiefer in das interne Netz eindringen, sensible Daten abziehen oder Ransomware-Kampagnen vorbereiten. Da die Lücke laut Hersteller bereits in freier Wildbahn ausgenutzt wird, ist schnelles Handeln für IT-Verantwortliche und Systemadministratoren zwingend erforderlich, um das eigene Netzwerk vor einer Kompromittierung zu schützen.
Administratoren, die betroffene Geräte der PA- oder VM-Serie im Einsatz haben, sollten unverzüglich handeln. Zunächst muss geprüft werden, ob die Management-Schnittstellen der Firewalls fälschlicherweise aus dem Internet erreichbar sind – diese sollten grundsätzlich nur über sichere, interne VPN-Verbindungen zugänglich sein. Palo Alto Networks hat bereits erste Sicherheitsupdates und Workarounds bereitgestellt. Es wird dringend empfohlen, die betroffenen PAN-OS-Betriebssystemversionen auf die neuesten, abgesicherten Stände zu aktualisieren. Zudem sollten die internen Logfiles der Firewalls auf ungewöhnliche Aktivitäten, wie etwa unerwartete Verbindungsaufbauten oder unautorisierte Konfigurationsänderungen, hin untersucht werden, um eine bereits erfolgte Kompromittierung frühzeitig zu erkennen.
Die aktuelle Zero-Day-Warnung verdeutlicht einmal mehr, dass selbst dedizierte Sicherheitskomponenten ein Einfallstor für Cyberkriminelle sein können. Ein restriktives Patch-Management und die strikte Trennung von Management-Schnittstellen vom öffentlichen Internet sind essenzielle Schutzmaßnahmen für jedes Unternehmensnetzwerk.
Quelle: Golem Security