Palo Alto Networks的PAN-OS安全系统中存在一个严重漏洞，编号为CVE-2026-0257，目前正被网络犯罪分子积极利用。该漏洞允许攻击者绕过GlobalProtect的身份验证，而GlobalProtect是用于远程访问企业网络的工具。对普通民众而言，这意味着依赖该软件的企业和服务可能遭受个人数据被盗或服务中断的风险，因此迫切需要应用安全补丁。
技术缺陷及其对边界安全的影响 🔥
该漏洞存在于GlobalProtect门户内的身份验证请求处理过程中，允许未经身份验证的远程攻击者绕过访问控制。根据初步分析，利用该漏洞无需用户交互或有效凭证，因此构成了高度严重的威胁。Palo Alto Networks已确认存在活跃的漏洞利用行为，并建议更新到已修复的PAN-OS版本。未应用补丁的组织将面临其内部网络完全被攻陷的风险。
Palo Alto Networks：当防火墙变成旋转门时 😅
当然，市场上最可靠的安全解决方案现在竟然有一个甚至不需要钥匙的后门。这几乎是一种讽刺：你花大价钱买了一道坚不可摧的数字墙，结果攻击者只需打个电话到前台就能进入。Palo Alto Networks已经发布了补丁，所以如果你的公司还没有安装，也许是时候问问管理员，他是不是在等黑客给他发一份正式邀请函了。