---
title: Palo Alto Networks מזהירה מפני פגיעות הרצה מרחוק במערכת PAN-OS שנוצלה בתקיפות
url: https://www.dataloco.com/he/palo-alto-networks-pan-os
published: 2026-10-17T12:47:17+00:00
language: he
section: אבטחה
source: https://www.bleepingcomputer.com/news/security/palo-alto-networks-warns-of-pan-os-rce-flaw-exploited-in-attacks/
organizations: Palo Alto Networks, CISA
publisher: Dataloco
---

# Palo Alto Networks מזהירה מפני פגיעות הרצה מרחוק במערכת PAN-OS שנוצלה בתקיפות

חברת Palo Alto Networks שחררה עדכוני אבטחה עבור פגיעות מסוג יום אפס בעלת חומרה גבוהה במערכת PAN-OS, המזוהה כ-CVE-2026-0322, אשר נוצלה בתקיפות המכוונות לחומות אש.

הפגיעות משפיעה על ממשק הניהול של PAN-OS ומאפשרת לתוקפים מאומתים עם גישה לרשת להריץ קוד כמשתמש שורש במכשירים הפגיעים. החברה אישרה בייעוץ אבטחה שפורסם ביום רביעי כי נצפתה ניצול מוגבל מאוד של הפגיעות בתקיפות המכוונות לממשק הניהול של Palo Alto Networks.

הפגיעות קיבלה ציון חומרה של 8.6 והיא משפיעה על חומות אש מסדרת PA-Series ו-VM-Series, וכן על מכשירי Panorama וירטואליים ומסדרת M-Series. לפי Palo Alto Networks, השירותים Cloud NGFW ו-Prisma Access אינם מושפעים מהפגיעות.

כדי לנצל את הפגיעות, תוקפים זקוקים לאישורי גישה קיימים ולגישה לרשת לממשק הניהול של PAN-OS. בשל כך, החברה ממליצה להגביל את הגישה לממשק הניהול לכתובות איפי פנימיות מהימנות בלבד.

תיקונים שוחררו עבור גרסאות PAN-OS 10.2, 11.1, 11.2, 12.1 ו-12.2, כאשר תיקון עבור גרסה 11.2.16 צפוי לצאת ב-15 באוקטובר. לקוחות המשתמשים בגרסאות ישנות שאינן נתמכות חייבים לשדרג לגרסה נתמכת.

Palo Alto Networks מציינת כי אין פתרונות זמניים ידועים לפגיעות, אך לקוחות עם מנויי מניעת איומים יכולים להפעיל חתימות המספקות הגנה מוגבלת מפני דפוסי תקיפה ידועים. החברה מזהירה כי כיסוי מוגבל במניעת איומים פירושו שבעוד שניתן לזהות דפוסי תקיפה ידועים, ייתכנו וריאציות שלא ניתן לזהות כעת.

הפגיעות התגלתה באופן פנימי על ידי חוקר אבטחת מוצרים בכיר בחברה. Palo Alto Networks שיתפה שלוש כתובות איפי שניצלו את הפגיעות: 66.42.72[.]14, 208.83.239[.]114, ו-149.248.47[.]234.

הסוכנות לאבטחת סייבר ותשתיות של ארצות הברית, CISA, הוסיפה את CVE-2026-0322 לקטלוג הפגיעות הידועות ככאלה שנוצלו, ודורשת מסוכנויות אזרחיות פדרליות למטפל בפגיעות עד ה-17 באוקטובר.

## This story in other languages

- [Français](https://www.dataloco.com/fr/palo-alto-networks-signale-une-vulnerabilite-rce-critique-dans-pan-os-exploitee-dans-des-attaques)
- [Nederlands](https://www.dataloco.com/nl/palo-alto-networks-corrige-kwetsbaarheid-pan-os-rce-die-in-aanvallen-wordt-uitgebuit)
- [Deutsch](https://www.dataloco.com/de/palo-alto-networks-warnt-vor-pan-os-rce-lucke-die-in-angriffen-ausgenutzt-wird)
- [Norsk](https://www.dataloco.com/no/palo-alto-networks-slipper-av-hoyseveritetsfeil-i-pan-os)
- [Italiano](https://www.dataloco.com/it/palo-alto-networks-rilascia-correzioni-per-una-vulnerabilita-zero-day-sfruttata-negli-attacchi)
- [Svenska](https://www.dataloco.com/sv/palo-alto-networks-varnar-om-kritisk-rce-sarbarhet-i-pan-os-som-utnyttjats-i-attacker)