CISA将PAN-OS零日等四漏洞纳入KEV目录
先了解这件事
美国网络安全和基础设施安全局（CISA）基于存在活跃利用的证据，将四个漏洞加入已知被利用漏洞（KEV）目录，其中包括 Palo Alto Networks PAN-OS 代码注入漏洞 CVE-2026-0322，以及 CVE-2026-76519、CVE-2026-105133、CVE-2026-105134。CISA 称，潜在收录对象须具备 CVE 编号、被利用证据和明确的缓解指引；约束联邦机构的 BOD 26-04 仅适用于 FCEB 机构，CISA 鼓励所有组织优先修复 KEV 目录中的漏洞。 Palo Alto Networks 随后发布安全更新，修复这一被用于攻击防火墙的高危 PAN-OS RCE 零日漏洞。该漏洞位于 PAN-OS 管理界面，CVSS 评分 8.6，攻击者需已有凭据并具备管理界面的网络访问权限才能以 root 身份执行代码。Palo Alto 称 Cloud NGFW 和 Prisma Access 不受影响，运行已停止支持旧版本的客户须升级至受支持版本；该漏洞没有已知变通方法，但订阅 Threat Prevention 的客户可启用签名获得对已知攻击模式的有限防护。
AI 根据报道生成 · 6 天前更新
事件进展
2 个进展
- 10月15日 06:56 · 2 篇报道Palo Alto发布PAN-OS零日漏洞补丁BleepingComputer：Palo Alto Networks 警告 PAN-OS RCE 零日漏洞 CVE-2026-0322 已被利用
- 10月14日 20:00 · 1 篇报道CISA将四个漏洞加入KEV目录CISA · Cybersecurity Advisories：CISA 将四个已遭利用漏洞纳入 KEV 目录
报道时间线
沿着报道，了解事件的不同侧面。
- The Hacker NewsPalo Alto Networks 修复 PAN-OS 管理接口 RCE 漏洞，已遭在野利用
Palo Alto Networks 周三发布 PAN-OS 安全更新，修复管理接口中的远程代码执行漏洞 CVE-2026-0322（CVSS 8.6），该漏洞已遭在野利用。原文称该 RCE 漏洞位于 PAN-OS 软件管理接口，可被远程利用。
- BleepingComputerPalo Alto Networks 警告 PAN-OS RCE 零日漏洞 CVE-2026-0322 已被利用
Palo Alto Networks 发布安全更新，修复已被在攻击中利用的高危 PAN-OS RCE 零日漏洞 CVE-2026-0322，该漏洞影响 PAN-OS 管理界面，CVSS 评分 8.6，攻击者需已有凭据并具备管理界面的网络访问权限才能以 root 身份执行代码。
- CISA · Cybersecurity AdvisoriesCISA 将四个已遭利用漏洞纳入 KEV 目录
CISA 基于存在活跃利用的证据，将四个漏洞加入已知被利用漏洞（KEV）目录，分别是 Palo Alto Networks PAN-OS 代码注入漏洞 CVE-2026-0322。
本事件热度走势
- 可比范围当前
- 8
- 可比范围峰值
- 1510月16日 09:00
- 近 24 小时变化
- –
趋势仅比较持续完整观测到的相同主体，范围可能小于当前热度统计。移动指针或点击图表查看每小时热度；键盘可用左右方向键切换。