الأمن التقني

بالو ألتو تحذر من ثغرة خطيرة في أنظمة PAN-OS تستغل بالهجمات

أصدرت شركة بالو ألتو نتوركس تحذيرات وتحديثات أمنية فورية لمعالجة ثغرة خطيرة من نوع الصفر-يوم في واجهة إدارة أنظمة PAN-OS، وسط رصد هجمات استغلت الثغرة بشكل محدود.

رضوان عبدالهاديمحرر وكاتب تقني

نُشر: 15 أكتوبر 2026 · آخر تحديث: 15 أكتوبر 2026 · 3 دقائق قراءة

بالو ألتو تحذر من ثغرة خطيرة في أنظمة PAN-OS تستغل بالهجمات — الصورة: BleepingComputer

تفاصيل الثغرة الحرجة في أنظمة PAN-OS

أصدرت شركة بالو ألتو نتوركس تحديثات أمنية طارئة لمعالجة ثغرة أمنية عالية الخطورة من نوع الصفر-يوم في نظام التشغيل PAN-OS، والتي يتم تعقبها تحت معرف CVE-2026-0322. وتؤثر هذه الثغرة بشكل مباشر على واجهة إدارة أنظمة PAN-OS، مما يتيح للمهاجمين المصادقين الذين يمتلكون حق الوصول إلى الشبكة تنفيذ تعليمات برمجية بصلاحيات الجذر على الأجهزة المستهدفة وعرض تفاصيل ذلك عبر تفاصيل نشرتها منصة BleepingComputer. ويمكن الرجوع إلى BleepingComputer للاطلاع على التفاصيل الأصلية للمصدر.

وقد تم اكتشاف الثغرة داخلياً بواسطة سوراج سيدارود، وهو باحث رئيسي أول في مجال أمن المنتجات لدى الشركة. وتحمل الثغرة درجة خطورة تبلغ 8.6 على مقياس الخطورة، وهي تؤثر على جدران الحماية من سلسلتي PA-Series وVM-Series، بالإضافة إلى أجهزة Panorama الافتراضية ومعدات M-Series، بينما أكدت الشركة أن حلول Cloud NGFW وPrisma Access غير متأثرة بهذه المشكلة.

طبيعة الاستغلال والهجمات المرصودة

أكدت بالو ألتو نتوركس في إشعار أمني نشرته يوم الأربعاء أنها رصدت حالات استغلال محدودة للغاية تستهدف الثغرة المذكورة في هجمات حقيقية موجهة ضد جدران الحماية. وأوضحت الشركة أن الاستغلالات المرصودة استهدفت بالتحديد واجهة إدارة الأجهزة المتضررة، ولتنفيذ هذا الاستغلال، يحتاج المهاجمون إلى امتلاك بيانات اعتماد حالية بالإضافة إلى إمكانية الوصول الشبكي إلى واجهة الإدارة.

ولمواجهة هذا الخطر، شاركت الشركة ثلاثة عناوين بروتوكول إنترنت تبين تورطها في محاولات استغلال الثغرة وهي: 66.42.72.14، و208.83.239.114، و149.248.47.234. كما دعت الشركة المستخدمين للاطلاع على تفاصيل المشكلة عبر ما تم تأكيده في إشعار أمني رسمي.

التحديثات والإجراءات التصحيحية المتاحة

قامت بالو ألتو نتوركس بتوفير إصلاحات برمجية عاجلة لإصدارات PAN-OS المتأثرة التي تشمل النسخ 10.2 و11.1 و11.2 و12.1 و12.2، مع توقع إطلاق تحديث إصلاحي لإصدار 11.2.16 يوم 15 أكتوبر. وفي المقابل، طالبت العملاء الذين يستخدمون إصدارات قديمة وغير مدعومة بضرورة الترقية الفورية إلى إصدارات مدعومة وآمنة.

وأوضحت الشركة أنه لا توجد حلول مؤقتة بديلة متوفرة لهذه الثغرة، ولكن يمكن للعملاء الذين يشتركون في خدمات الحماية من التهديدات Threat Prevention تفعيل توقيعات توفر حماية محدودة ضد أنماط الهجمات المعروفة، مع ضرورة الانتباه إلى أن التغيرات في الهجمات قد تتجاوز الاكتشاف الحالي ما لم يتم التحديث لنسخة آمنة.

إجراءات الحماية الموصى بها وتحركات السلطات

نظراً لكون استغلال الثغرة يشترط وجود بيانات اعتماد ووصول شبكي لواجهة الإدارة، توصي بالو ألتو نتوركس بشدة بتقييد الوصول إلى واجهة إدارة الأنظمة وجعله مقتصراً على عناوين IP الداخلية الموثوقة فقط لتقليل مساحة الهجوم.

وعلى الصعيد الحكومي، قامت وكالة الأمن السيبراني والبنية التحتية الأمريكية CISA بإضافة الثغرة الأمنية إلى كتالوج الثغرات المعروفة والاستغلال، وألزمت الوكالات المدنية الفيدرالية بمعالجة وتخفيف آثار هذه الثغرة قبل الموعد المحدد في 17 أكتوبر وفق ما ورد في كتالوج الثغرات.