北京
当一家企业的防火墙本身成为攻击入口，安全防线还剩什么？本周，美国网络安全与基础设施安全局将一个影响Palo Alto Networks防火墙操作系统的严重漏洞列入已知被利用漏洞目录，并确认该漏洞已在真实环境中遭到利用。
漏洞编号为CVE-2026-0257，属于认证绕过问题，关联弱点类别CWE-565。根据官方记录，远程攻击者无需有效凭证即可绕过安全限制，通过VPN连接直接访问内部网络资源。受影响的是PAN-OS操作系统，该操作系统运行于Palo Alto Networks的防火墙设备上。
这类弱点对边界防御的破坏性尤为严重。攻击者一旦绕过认证机制，就能在企业环境中以合法用户身份进行操作。网络安全专家指出，网络边界设备中的认证绕过漏洞经常成为攻击目标，初始访问代理和高级持续性威胁组织都将其视为突破口。
CISA于2026年5月29日将该漏洞加入目录，要求联邦机构在2026年6月1日前完成修复。列入已知被利用漏洞目录本身，已经证实野外利用行为的存在。但截至目前，尚无公开信息将该漏洞与具体的勒索软件活动直接关联。
对于依赖PAN-OS保障远程访问基础设施的组织来说，这一漏洞的影响不容小觑。成功利用后，攻击者可能获得持久访问权限，在网络间横向移动，进而部署更多恶意负载。考虑到VPN网关在企业环境中的角色，利用该漏洞可能导致数据外流、服务中断或关键系统的进一步失陷。
Palo Alto Networks已发布修复指南和缓解措施。机构应立即应用可用的安全更新或补丁。如果补丁尚未发布或无法应用，CISA建议遵循厂商提供的缓解说明，并遵守云和网络服务的约束性操作指令BOD 22-01。若缓解措施不可行，则应停止使用受影响产品以降低暴露风险。
安全团队还需要回溯认证日志，监控VPN访问模式，调查异常或未经授权的连接尝试。可能表明失陷的迹象包括预期之外的VPN会话、异常的登录行为，或是来自陌生IP地址段的访问。主动威胁搜寻和持续的网络监控，是尽早发现潜在利用企图的必要手段。CVE-2026-0257被纳入目录，再次凸显了网络安全设备自身漏洞带来的持续风险。
特别声明：以上内容(如有图片或视频亦包括在内)为自媒体平台“网易号”用户上传并发布，本平台仅提供信息存储服务。
Notice: The content above (including the pictures and videos if any) is uploaded and posted by a user of NetEase Hao, which is a social media platform and only provides information storage services.
