Ремонт полов
Компания Palo Alto Networks сообщила об обнаружении критической уязвимости нулевого дня в компоненте User-ID Authentication Portal, используемом в межсетевых экранах компании. Проблема уже используется злоумышленниками в рамках ограниченных атак.
Суть проблемы и риски
Уязвимость, зарегистрированная под идентификатором CVE-2026-0300, представляет собой ошибку переполнения буфера. Она позволяет неавторизованным злоумышленникам выполнять произвольный программный код с максимальными привилегиями суперпользователя (root) на устройствах серий PA-Series и VM-Series. Эксперты оценили опасность данной бреши в 9,3 балла из 10 возможных.
Атака возможна только в том случае, если интерфейс портала аутентификации открыт для прямого доступа из сети интернет. По данным исследовательской группы Shadowserver, в настоящее время в открытом доступе находятся около 5800 виртуальных межсетевых экранов серии VM, большинство из которых расположено в Азии и Северной Америке.
Меры защиты и рекомендации
Смотрите также:
Триллер о выживании «Send Help» с Рэйчел Макадамс и Диланом О'Брайеном стал доступен на стриминге http://domkrat.org/triller-o-vyizhivanii-send-help-s-reychel-makadams-i-dilanom-o-brayenom-stal-dostupen-na-striminge/.
Интересное по теме: Spotify расширяет географию работы функции ИИ-диджея
Советы в статье "Как вернуть привычную кнопку отключения будильника на iPhone после обновления iOS 26.1" здесь.
В компании отмечают, что уязвимость не затрагивает облачные решения Cloud NGFW и устройства Panorama. Для предотвращения несанкционированного доступа производитель рекомендует следовать протоколам безопасности:
- Ограничить доступ к порталам аутентификации только доверенными внутренними сетями.
- Проверить настройки оборудования по пути: Device — User Identification — Authentication Portal Settings — Enable Authentication Portal.
- По возможности временно отключить использование уязвимого сервиса до выхода обновления.
Разработчик подтвердил, что работа над программным исправлением уже ведется. Выпуск соответствующих обновлений безопасности запланирован на 13 мая 2026 года.
