Aktive Angriffe: Schadcode nutzt Root-Lücke in Palo-Alto-Firewalls

Datum: 15.10.2026

Palo Alto Networks warnt vor einer aktiv ausgenutzten Schwachstelle (CVE-2026-0322) im Management-Interface von PAN-OS. Die Lücke erlaubt es authentifizierten Angreifern mit Netzwerkzugriff, Schadcode mit Root-Rechten auf Firewalls der PA- und VM-Serie auszuführen. Wegen erster beobachteter Angriffe nahm die US-Behörde CISA das Leck bereits in ihren Katalog bekannter Schwachstellen auf. Kompromittierte Firewalls ermöglichen Angreifern weitreichenden Zugriff auf sensible Unternehmensnetzwerke, was von IT-Entscheidern schnelles Handeln erfordert.

Systeme wie Panorama, Cloud NGFW und Prisma Access sind nicht betroffen. Administratoren müssen zügig die bereitgestellten Sicherheitsupdates des Herstellers einspielen, beispielsweise Version 12.2.4 oder 11.2.16. Als Sofortmaßnahme begrenzen IT-Teams den Zugriff auf das Management-Interface strikt auf vertrauenswürdige interne IPs. Alternativ blockieren Abonnenten der Threat-Prevention erste Angriffe direkt über die Threat-IDs 510046 und 510047, was technisch jedoch eine aktive SSL-Entschlüsselung voraussetzt.

(ki)