← Todos os incidentesFalha de segurança·Grave
Correção disponívelOs atacantes já a usamAfeta quem tem um site
PPAN-OS (PA-Series, VM-Series, Panorama)
O que muda para si
Nada visível para si; as empresas têm de atualizar as suas firewalls.
Uma falha nas firewalls da Palo Alto Networks permite que quem tenha acesso à interface de administração assuma o controlo total, e já foi usada em ataques limitados. Importa às empresas que usam estas firewalls, não aos particulares.
Início: 14 de out. de 2026Atualizado: 15 de out. de 2026
O que devo fazer?
- Você
- Não é preciso fazer nada.
- Se gere um site ou uma app
- Atualize o PAN-OS para a versão corrigida do seu ramo e limite a interface de gestão a endereços IP internos de confiança. Não existe uma solução alternativa completa. O Cloud NGFW e o Prisma Access não são afetados.
O que é afetado
- PPAN-OS (PA-Series, VM-Series, Panorama)Corrigido em 12.2.4, 12.1.4-h12, 12.1.7-h8, 12.1.10-h2, 11.2.4-h22, 11.2.7-h21, 11.2.10-h15, 11.2.13-h3, 11.2.16, 11.1.4-h37, 11.1.6-h39, 11.1.7-h11, 11.1.10-h35, 11.1.13-h15, 11.1.16-h3, 10.2.7-h38, 10.2.10-h41, 10.2.13-h26, 10.2.16-h11, 10.2.18-h12
CVE-2026-0322Pontuação de gravidade 8.6 em 10
Cronologia
Correção disponível · 15 de out. de 2026
Aviso atualizado.
Palo Alto NetworksCorreção disponível · 14 de out. de 2026
A CISA acrescenta a CVE-2026-0322 ao seu catálogo de vulnerabilidades exploradas conhecidas.
CISACorreção disponível · 14 de out. de 2026
A Palo Alto Networks publica a CVE-2026-0322, uma injeção de código autenticada na interface de gestão do PAN-OS, e refere exploração muito limitada.
Palo Alto Networks