---
title: Palo Alto Networks שחררה עדכוני אבטחה עבור פגם בתוכנת PAN-OS תחת ניצול פעיל
url: https://www.dataloco.com/he/palo-alto-networks-pan-os-2
published: 2026-10-18T07:41:42+00:00
language: he
section: אבטחה
source: https://thehackernews.com/2026/10/palo-alto-networks-patches-pan-os.html
organizations: Palo Alto Networks, CISA
publisher: Dataloco
---

# Palo Alto Networks שחררה עדכוני אבטחה עבור פגם בתוכנת PAN-OS תחת ניצול פעיל

חברת Palo Alto Networks שחררה ביום רביעי עדכוני אבטחה עבור פגם בחומרה ברמה גבוהה בתוכנת PAN-OS, אשר נמצא תחת ניצול פעיל.

הפגם, המזוהה כ-CVE-2026-0322 עם ציון CVSS של 8.6, מאפשר ביצוע של קוד מרחוק בממשק הניהול. לפי Palo Alto Networks, תוקף מאומת עם גישה לרשת יכול להריץ קוד שרירותי עם הרשאות שורש על חומת האש.

הבעיה משפיעה על תוכנת PAN-OS בחומות אש מסדרת PA-Series ו-VM-Series, וכן ב-Panorama בגרסאות וירטואליות ובסדרת M-Series. שירותי Cloud NGFW ו-Prisma Access אינם מושפעים מהפגם.

החברה ציינה כי לא נדרש הגדרה מיוחדת כדי לנצל את הפגם, אך ניתן לצמצם את הסיכון על ידי הגבלת הגישה לממשק הניהול לכתובות איפי פנימיות מהימנות בלבד, או שימוש בתיבת קפיצה כמערכת היחידה המורשית לגשת לממשק.

Palo Alto Networks הודתה כי זיהתה ניצול מוגבל מאוד המכוון לממשק הניהול, אך לא פירטה על אופי הפעילות הזדונית, הגורמים שמאחוריה או מועד תחילתה. הסוכנות לאבטחת סייבר ותשתיות של ארצות הברית, CISA, הוסיפה את הפגם לקטלוג הפגיעויות המנוצלות הידועות שלה, ובכך דרשה מסוכנויות ממשלתיות לתעדף את התיקון עד ה-17 באוקטובר 2026.

## This story in other languages

- [中文](https://www.dataloco.com/zh/palo-alto-networks-pan-os)
- [日本語](https://www.dataloco.com/ja/palo-alto-networkspan-os)