Защитни стени и пощенски филтри под атака: Palo Alto и Cisco затварят използвани пробиви

Двама от най-важните доставчици на мрежова сигурност публикуваха актуализации за уязвимости, които вече се използват за атаки. Palo Alto Networks затвори в сряда пробива CVE-2026-0322 в операционната система PAN-OS на защитните си стени от сериите PA и VM, както и в платформата за управление Panorama. Чрез интерфейса за управление влезли в системата нападатели с мрежов достъп могат да изпълняват код с най-високи права; тежестта е 8,6 от 10. По думите на производителя е наблюдавано „много ограничено“ използване. Американската агенция за киберсигурност CISA включи пробива в каталога си на активно използвани уязвимости, а федералните органи трябва да го отстранят до 17 октомври.

Още по-критичен е пробив в Secure Email Gateway на Cisco (CVE-2026-76519, тежест 9,8). Нападателят не трябва да влиза в системата: достатъчно е да изпрати през шлюза подготвен имейл с прикачен файл, за да запише файлове в системата и евентуално да изпълнява команди с root права. Засегнати са устройства, при които е активна проверката на репутацията на файловете, а компонентът за сканиране е по-стар от версия 25.3.0.5525. Cisco се е свързала с клиенти, при които има признаци на възможна компрометация, но не е съобщила колко устройства са засегнати и кой стои зад атаките.

За клиентите на Cisco е налична актуализация на скенера, която може да се инсталира без рестартиране; заобиколно решение няма. Който вече е бил атакуван, според Cisco трябва преди актуализацията да запази доказателствата, да преинсталира виртуалните устройства и да смени данните за достъп и ключовете. Palo Alto препоръчва силно да се ограничи достъпът до интерфейса за управление. Още през септември в същия продукт на Cisco стана известен друг пробив, който също беше използван от нападатели.