Palo Alto Networks ha publicado actualizaciones de seguridad para una vulnerabilidad de día cero de alta gravedad en PAN-OS, identificada como CVE-2026-0322, que ha sido explotada en ataques dirigidos a cortafuegos. Esta vulnerabilidad afecta a la interfaz de gestión de PAN-OS y permite a atacantes autenticados con acceso a la red ejecutar código como root en dispositivos vulnerables.
La empresa confirmó en un aviso de seguridad publicado el miércoles que ha observado una explotación limitada de la falla en ataques. «Se ha observado una explotación muy limitada que apunta a la interfaz de gestión de Palo Alto Networks», indicó la compañía.
La vulnerabilidad tiene un puntaje de severidad de 8.6 y afecta a los cortafuegos de las series PA y VM, así como a los dispositivos virtuales Panorama y M-Series. Palo Alto ha señalado que Cloud NGFW y Prisma Access no están afectados. Para explotar la vulnerabilidad, los atacantes necesitan credenciales existentes y acceso a la interfaz de gestión de PAN-OS.
Qué significa para su organización
Las organizaciones que utilizan cortafuegos de Palo Alto Networks deben revisar el acceso a la interfaz de gestión, restringiéndolo únicamente a direcciones IP internas de confianza. Es crucial actualizar a las versiones de PAN-OS afectadas, especialmente si se utilizan versiones antiguas que ya no son soportadas. Además, se recomienda a las empresas que cuenten con suscripciones de Prevención de Amenazas que habiliten las firmas que ofrecen protección limitada contra patrones de ataque conocidos.
