Palo Alto Networks PAN-OS-da Kritik RCE Boşluğu Aktiv Şəkildə İstismar Edilir: Təhlükəsizlik Şurası Xəbərdarlıq Edir

Kritik Təhlükəsizlik Boşluğu Aktiv İstismara Məruz Qalıb

Palo Alto Networks şirkəti, PAN-OS proqram təminatında aşkar edilmiş kritik təhlükəsizlik boşluğunun (CVE-2026-0300) hədəf alınaraq aktiv şəkildə istismar edildiyini açıqlayıb. Şirkət, 9 aprel 2026-cı il tarixinə qədər bu boşluğun uğursuz istismar cəhdlərinin baş verdiyini qeyd edib ki, bu da təhlükə aktyorlarının sistemi fəal şəkildə skan etdiyini göstərir.

Boşluğun Təbiəti və Potensial Təhlükə

Sözügedən boşluq CVE-2026-0300 kimi qeydə alınıb və CVSS balı 9.3/8.7 kimi yüksək səviyyədə qiymətləndirilir. Bu, Palo Alto Networks PAN-OS proqram təminatının User-ID Authentication Portal xidmətində aşkar edilmiş bir buffer overflow boşluğudur. Bu ciddi qüsur, təsdiqlənməmiş hücumçulara sistemdə Remote Code Execution (RCE) həyata keçirməyə imkan verir. Uğurlu bir RCE Exploit nəticəsində hücumçular sistemdə tam nəzarət, o cümlədən root girişi əldə edə bilərlər.

Genişmiqyaslı Təsir və Nəticələr

Root girişi əldə etmək imkanı, hücumçulara hədəf sistem üzərində tam səlahiyyət verir. Bu, yalnız məlumatların oğurlanması deyil, həm də genişmiqyaslı casusluq fəaliyyətlərinin, sistemlərin manipulyasiyasının və hətta kritik infrastrukturun pozulmasının yolunu açır. PAN-OS sistemləri tez-tez korporativ şəbəkələrin və dövlət qurumlarının sərhəd təhlükəsizliyində istifadə edildiyi üçün bu boşluğun istismarı xüsusilə narahatvericidir və ciddi beynəlxalq təhlükəsizlik riskləri yaradır.

Palo Alto Networks-in Xəbərdarlığı və Tövsiyələr

Palo Alto Networks istifadəçilərə sistemlərini ən qısa zamanda yeniləməyi və mövcud təhlükəsizlik yamaqlarını tətbiq etməyi tövsiyə edir. Həmçinin, User-ID Authentication Portal xidmətinin istifadəsinə nəzarət edilməsi və lazımsız hallarda deaktiv edilməsi də potensial riskləri azalda bilər. Təşkilatlar bu Exploit-dən qorunmaq üçün daxili şəbəkələrində aktiv monitorinq həyata keçirməli və şübhəli fəaliyyətləri izləməlidirlər.