Palo Alto Networks vydal bezpečnostní aktualizace pro systém PAN-OS používaný ve firewallech nové generace a nástrojích centrální správy. Podle zdroje tyto záplaty řeší několik zranitelností, z nichž jedna dosahuje vysoké závažnosti.
EPSS 0.00 CVE-2026-0310 Palo Alto Networks IT CA US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD — otevřít originál
Finské centrum NCSC-FI informovalo o vydání několika bezpečnostních upozornění pro produkty společnosti Palo Alto Networks. Pro chyby s hodnocením CVSSv3.1 až 7,7 je dostupná oficiální oprava.
EPSS 0.01 CVSS 7.7 CVE-2026-0302 CVE-2026-0303 CVE-2026-0304 CVE-2026-0305 CVE-2026-0306 CVE-2026-0307 CVE-2026-0308 CVE-2026-0309 CVE-2026-0310 Palo Alto Networks FI
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD — otevřít originál
CERT-FR upozorňuje na četné zranitelnosti v produktech Palo Alto Networks. Podle varování mohou útočníkovi umožnit vzdálené spuštění libovolného kódu, odmítnutí služby i provedení cross-site scriptingu (XSS).
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD — otevřít originál
Společnost Elastic kritizuje praktiky bezpečnostních dodavatelů, kteří omezují přístup zákazníků k jejich vlastním telemetrickým datům pomocí poplatků či dávkového exportu. Podle autora tímto způsobem vzniká umělý vendor lock-in a prodleva při reakci na kybernetické útoky.
Elastic CrowdStrike Palo Alto Networks Microsoft US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0023 USD — otevřít originál
Společná analýza společností Tenable a SentinelOne odhalila, že státem sponzorovaní útočníci i finančně motivované skupiny nezávisle na sobě cílí na stejná perimetrová zařízení stejných dodavatelů. U dvanácti analyzovaných zranitelností bylo potvrzeno zneužití oběma typy útočníků současně. Zpráva také poukazuje na pomalé tempo oprav, kdy instalace záplat u vysoce prioritních chyb trvá kvůli provozní složitosti paradoxně déle.
Fortinet Citrix Ivanti Palo Alto Networks US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0025 USD — otevřít originál
Podle French CERT bylo v produktech Palo Alto Networks objeveno více zranitelností. Některé z nich umožňují útočníkům provést vzdálené spuštění kódu, zvýšení oprávnění a vzdálený denial of service.
Shrnutí generováno strojově za 0,0021 USD — otevřít originál
Zpráva Kasperského uvádí, že v Q2 2026 jejich produkty zablokovaly téměř 400 milionů útoků, objevily 2538 nových variant ransomwaru a více než 71 000 uživatelů čelilo ransomwarovým útokům. Zdroj také dokumentuje vypnutí nelegální služby podepisování malwaru Microsoft, zneužívané skupinami jako Qilin, Rhysida a Akira, a aktivní zneužívání zranitelnosti BlueHammer (CVE-2026-33825) v ransomwarových útocích.
KEV ✓ · ransomware EPSS 0.84 CVE-2026-33825 CVE-2026-50751 CVE-2026-50752 Kaspersky Microsoft Check Point Palo Alto Networks RU
Shrnutí generováno strojově za 0,0047 USD — otevřít originál
Zdroj poskytuje přehled konkurenčních řešení jako alternativ k Koi Security po jeho akvizici společností Palo Alto Networks, se zaměřením na ochranu zařízení, šíři platformy a cenování.
Shrnutí generováno strojově za 0,0020 USD — otevřít originál
Zdroj uvádí, že společnost Palo Alto publikovala bezpečnostní zpravodaj k řešení kritické zranitelnosti v PAN-OS, která umožňuje neověřenému útočníkovi spustit libovolný kód s právem root. Vydavatel pozoroval omezenou exploitaci a doporučuje aktualizaci postižených zařízení.
Shrnutí generováno strojově za 0,0025 USD — otevřít originál
JPCERT/CC přináší přehled workshopů, lightning talků a panel diskusí z konference JSAC2026. Témata zahrnují analýzu podvodných e-mailů pomocí nástroje EML Analyzer, zpětné inženýrství malwaru s antianálytickými technikami (Guloader, Gremlin), analýzu .NET AOT malwaru, útoky HoldingHandsRAT na japonské firmy a bezpečnostní rizika sdílené infrastruktury v hostingových službách.
Palo Alto Networks NEC NTT Security Japan NTT DOCOMO BUSINESS JP
Shrnutí generováno strojově za 0,0044 USD — otevřít originál