Firewalls und Mail-Filter unter Beschuss: Palo Alto und Cisco stopfen ausgenutzte Lücken

Zwei der wichtigsten Anbieter von Netzwerksicherheit haben Updates für Schwachstellen veröffentlicht, die bereits für Angriffe genutzt werden. Palo Alto Networks schloss am Mittwoch die Lücke CVE-2026-0322 im Betriebssystem PAN-OS seiner Firewalls der PA- und VM-Serie sowie der Verwaltungsplattform Panorama. Über die Verwaltungsoberfläche können angemeldete Angreifer mit Netzwerkzugang Code mit höchsten Rechten ausführen; der Schweregrad liegt bei 8,6 von 10. Der Hersteller beobachtete nach eigenen Angaben „sehr begrenzte“ Ausnutzung. Die US-Cyberbehörde CISA nahm die Lücke in ihren Katalog aktiv ausgenutzter Schwachstellen auf, Bundesbehörden müssen sie bis zum 17. Oktober beheben.

Noch kritischer ist eine Lücke in Ciscos Secure Email Gateway (CVE-2026-76519, Schweregrad 9,8). Ein Angreifer muss sich nicht anmelden: Es genügt, eine präparierte E-Mail mit Anhang durch das Gateway zu schicken, um Dateien auf das System zu schreiben und womöglich Befehle mit Root-Rechten auszuführen. Betroffen sind Geräte, bei denen die Dateireputationsprüfung aktiv ist und die Scanner-Komponente älter als Version 25.3.0.5525 ist. Cisco hat Kunden mit Hinweisen auf eine mögliche Kompromittierung kontaktiert, aber nicht gesagt, wie viele Geräte betroffen sind und wer hinter den Angriffen steckt.

Für Cisco-Kunden steht ein Scanner-Update bereit, das sich ohne Neustart einspielen lässt; einen Workaround gibt es nicht. Wer bereits angegriffen wurde, sollte laut Cisco vor dem Update Beweise sichern und virtuelle Geräte neu aufsetzen sowie Zugangsdaten und Schlüssel erneuern. Palo Alto empfiehlt, den Zugang zur Verwaltungsoberfläche stark einzuschränken. Bereits im September war im selben Cisco-Produkt eine andere, ebenfalls ausgenutzte Lücke bekannt geworden.