Aanvallers maken actief misbruik van een remote code execution (RCE) kwetsbaarheid in de firewalls van Palo Alto Networks, waardoor de apparaten volledig zijn over te nemen, zo laat het cybersecuritybedrijf weten. Er zijn updates uitgebracht om het probleem (CVE-2026-0322) te verhelpen. Via het beveiligingslek kan een geauthenticeerde aanvaller willekeurige code als root op de firewall uitvoeren, wat inhoudt dat er volledige controle over het systeem is.

Omdat de aanvaller zich op de firewall moet kunnen authenticeren is de CVSS-impactscore beoordeeld met een 8.8 op een schaal van 1 tot en met 10. De kwetsbaarheid bevindt zich in de management-interface van PAN-OS, het besturingssysteem dat op de firewalls van Palo Alto Networks draait. Firewalls van het cybersecuritybedrijf zijn geregeld het doelwit van aanvallen. Het Amerikaanse cyberagentschap CISA is bekend met zestien verschillende PAN-OS-lekken die bij aanvallen zijn ingezet, waaronder drie dit jaar.

Details over de waargenomen aanvallen zijn niet gegeven. Palo Alto Network stelt dat er 'zeer beperkt misbruik' is waargenomen, maar wat dit precies inhoudt wordt niet gemeld. Naast het installeren van de beveiligingsupdates adviseert het cybersecuritybedrijf om de management-interface alleen voor vertrouwde ip-adressen toegankelijk te maken.