Palo Alto PAN-OS 零日漏洞 CVE-2026-0322 實戰利用與修補指南

Palo Alto PAN-OS 零日漏洞被實戰利用：CVE-2026-0322 最高權限 RCE 全面解讀網絡安全圈呢幾日又再響警號。Palo Alto Networks 喺 2026 年 10 月 14 日正式披露一個編號為 CVE-2026-0322 嘅高嚴重性漏洞，而呢個漏洞已經被攻擊者喺真實環境中利用。對好多用緊 Palo Alto 防火牆嘅企業嚟講，呢單嘢唔可以當新聞睇完就算。漏...

Palo Alto PAN-OS 零日漏洞被實戰利用：CVE-2026-0322 最高權限 RCE 全面解讀

網絡安全圈呢幾日又再響警號。Palo Alto Networks 喺 2026 年 10 月 14 日正式披露一個編號為 CVE-2026-0322 嘅高嚴重性漏洞，而呢個漏洞 已經被攻擊者喺真實環境中利用。對好多用緊 Palo Alto 防火牆嘅企業嚟講，呢單嘢唔可以當新聞睇完就算。

漏洞係咩一回事

CVE-2026-0322 係一個存在於 PAN-OS 管理介面（management interface） 嘅遠端程式碼執行（RCE）漏洞，CVSS 評分去到 8.6（高危）。官方公告嘅描述相當直接：一個已經通過認證、並且可以網絡連到管理介面嘅攻擊者，可以利用呢個漏洞喺防火牆上以 root 權限執行任意程式碼。

簡單講，即係話一旦攻擊者攞到管理介面嘅登入資格，佢就可以完全接管成部防火牆。

受影響版本

受影響嘅 PAN-OS 版本範圍都幾闊：

– PAN-OS 10.2.x
– PAN-OS 11.1.x
– PAN-OS 11.2.x
– PAN-OS 12.1.x
– PAN-OS 12.2.x

受影響嘅產品包括 PA-Series 硬件防火牆、VM-Series 虛擬防火牆，以及 Panorama 集中管理設備。

已經被實戰利用

呢單嘢最令人擔心嘅地方，係官方喺披露嘅同時確認咗漏洞已經 喺野外（in the wild）被利用。根據 BleepingComputer 等外媒嘅報導，攻擊者利用嘅方式係靠 攞到現有嘅認證資格，再透過管理介面執行 root 權限程式碼。

有威脅情報報告指出，攻擊活動涉及 三個已識別嘅來源 IP 地址，攻擊鏈由入侵管理介面開始，再向受損嘅網絡基礎設施進行橫向移動（lateral movement），建立持續嘅命令控制（C2）通道，最終有機會竊取網絡配置同流量數據。

正因為咁，美國 CISA 已經將呢個漏洞加入已知被利用漏洞（KEV）清單，強制聯邦機構喺限期內修補。

MITRE ATT&CK 對應

安全團隊做偵測嘅時候，可以對應以下攻擊手法：

– Initial Access — T1190：利用面向公眾嘅應用程式漏洞
– Defense Evasion — T1078.003：使用合法認證資格繞過防禦

企業應該點做

第一時間要採取以下行動：

1. 立即升級 PAN-OS 到官方已修補嘅版本，唔好等。
2. 限制管理介面曝光 —— 呢個係最關鍵嘅緩解措施。管理介面唔應該直接對互聯網開放，應該只允許內部管理網絡或者指定 IP 訪問。
3. 審計管理帳戶 —— 檢查有冇異常登入、新增帳戶或者可疑嘅認證活動。
4. 啟用雙因素認證（MFA） 於所有管理介面登入。
5. 監察橫向移動跡象 —— 留意由防火牆發起嘅異常內網連線。