ZONE.CI 全球网

PaloAlto防火墙因CVE-2026-0257认证绕过漏洞遭批量攻击，攻击者利用HTTPS服务与Cookie加密共用证书的配置缺陷，通过公开密钥伪造管理员Cookie直连内网。官方已发布补丁，建议立即升级或禁用认证覆盖功能、使用专用证书加密Cookie，并排查日志中已知攻击IP、主机名及MAC地址等可疑特征。

该文档系统介绍主流企业防火墙漏洞挖掘技术，覆盖Fortinet、Cisco等10+厂商及30+高危CVE漏洞。核心提出独创的LangGraph漏洞挖掘工作流，实现从流量捕获到自动复现的半自动化流程，重点解析未授权RCE、认证绕过等漏洞类型的根因与利用技巧，旨在帮助安全人员建立从固件分析到漏洞提交的完整实战能力体系。

看雪学苑推出系统0day安全课程，聚焦主流企业防火墙漏洞挖掘。课程涵盖Fortinet、Cisco等10+厂商，详解30+高危漏洞，并引入自研LangGraph工作流实现半自动化挖掘，旨在培养学员独立挖掘0day、漏洞利用及自动化提效能力。

Unit42研究发现攻击者可利用云存储桶名称全局唯一性，通过删除目标存储桶并立即以同名重建的方式，将数据流静默劫持至自身账户窃取审计日志等关键数据。该攻击具有配置、运行状态及数据价值层面的多重隐蔽性。防御建议包括最小化删除权限、启用命名空间隔离、监控存储桶删除事件及定期审查数据流目标账户。

安全公司KoiSecurity（后被PaloAltoNetworks收购）利用AI平台生成威胁情报报告，凭空捏造关键证据，将美国初创公司MeetingTV诬陷为所谓中国网络犯罪组织的公开前台。该报告被全球安全厂商自动采信，导致MeetingTV基础设施遭全网封杀，业务停摆。MeetingTV已提起诉讼，指控其诽谤与商业诋毁。此案深刻暴露了AI生成威胁情报缺乏人工核验的巨大风险，建议安全行业必须建立严格的AI输出审核机制，防止自动化系统误判摧毁无辜企业，遭遇不实指控时应果断采取法律手段维权。

文章推广企业防火墙0day漏洞挖掘课程，覆盖Fortinet、Ivanti等10+主流厂商，精选30+高危漏洞，引入基于langgraph的自动化挖掘工作流，从固件分析到漏洞复现全链条教学，适合安全研究人员提升实战能力。

公开资料显示攻击者通过MicrosoftTeams语音通话冒充IT支持人员诱导员工安装EtherRAT恶意程序以获取企业终端初始访问。该攻击结合钓鱼邮件与协作工具可信互动利用合法远程管理工具降低戒备。企业应限制Teams外部通信建立可验证IT身份并更新安全培训场景。

PaloAltoNetworks披露PAN-OS高危缓冲区溢出漏洞CVE-2026-0288，CVSS评分7.2。该漏洞位于User-ID终端服务器代理中，未认证攻击者可远程利用导致防火墙崩溃或执行任意代码。受影响版本包括PAN-OS10.2至12.1的特定版本。建议用户立即更新至修复版本如12.1.8，并临时限制TSA连接为受信任IP地址以降低风险。

PaloAltoNetworks披露PAN-OS缓冲区溢出漏洞CVE-2026-0288，位于User-ID终端服务器代理组件，无需认证即可利用，可导致拒绝服务或任意代码执行，CVSS评分7.2。影响PAN-OS12.1、11.2、11.1和10.2系列，CloudNGFW和Panorama不受影响。建议升级至修复版本或限制TSA网络连接。

本文为看雪学苑企业级防火墙漏洞挖掘付费课程推广软文。课程引入自研LangGraph工作流实现半自动化挖掘，覆盖Fortinet、Cisco等十余家厂商架构与攻击面，深度拆解三十余个高危CVE的根因分析与武器化利用，旨在帮助安全人员建立零日漏洞独立挖掘与AI辅助审计的系统化实战能力。

看雪学苑推出企业防火墙漏洞挖掘课程，覆盖Fortinet等10+主流厂商，精选30+高危漏洞，引入基于langgraph的自动化挖掘工作流，从固件分析到漏洞利用全链条教学，旨在培养独立挖掘0day能力，适合安全研究人员进阶学习。

网络安全审查办公室依据国家安全法和网络安全法，于2026年8月6日宣布对派拓公司在华销售产品启动网络安全审查，以保障关键信息基础设施安全、防范风险并维护国家安全。

本周全球网络安全威胁态势严峻，集中在供应链攻击、防火墙零日漏洞及零售业大规模数据泄露。PaloAltoPAN-OS零日漏洞CVE-2026-0322已在野利用，GitHub开发链路GhostAction攻击致3万+仓库被劫持，日本汉堡王等泄露超千万条会员数据。建议优先修补防火墙、备份系统及Atlassian产品漏洞，轮换GitHubToken并启用MFA，管控钓鱼邮件，收敛公网暴露资产。

PaloAltoGlobalProtect产品存在CVE-2026-0257身份验证绕过漏洞，遭Qilin、INC等勒索软件团伙大规模利用，影响教育、金融、医疗等多个行业。攻击者利用漏洞建立未授权VPN连接进入内网，并进一步攻击虚拟化设施。官方建议相关组织尽快排查资产并修复漏洞，以防范勒索软件攻击。

PaloAltoGlobalProtectVPN产品的高危漏洞CVE-2026-0257遭多个勒索软件团伙大规模利用，包括Qilin和Settra等，攻击者借此建立未授权VPN会话进入内网，影响教育、金融、医疗等11个行业，并进一步攻击虚拟化设施。官方建议相关组织尽快排查修复，并关注攻击指标。

该文档为天元实验室发布的每周蓝军技术推送，汇总2026年10月17日至23日期间网络安全热点，涵盖终端对抗、漏洞预警、AI安全、社工钓鱼及云安全等领域。关键内容包括PHP与GitLab等严重漏洞在野利用、LiteLLM供应链投毒、AI代理实现Chrome全链逃逸及LLM安全能力评估等。建议安全团队关注相关漏洞修复与AI安全风险。

本文报道PaloAltoPAN-OS管理接口存在严重RCE漏洞CVE-2026-0322，影响10.2至12.2版本线，认证攻击者可以root权限执行任意代码。CISA在公告发布当日将其列入KEV目录，确认存在在野利用。官方已发布多分支热修，无已知workaround，建议收敛管理口暴露面并升级修复。

PaloAltoNetworks发布安全更新，修复高危PAN-OS远程代码执行零日漏洞CVE-2026-0322，该漏洞已被攻击者利用，影响管理接口，允许已认证攻击者以root权限执行代码。漏洞评分8.6，影响PA系列及VM系列防火墙等。建议仅允许受信任IP访问管理接口，并升级至修复版本。CISA已将其列入已知利用漏洞目录。

本文报道了PaloAltoNetworks发现的针对电信机构的攻击事件，疑似国家支持的威胁行为者UNC5820利用Fortinet多个漏洞实施入侵，包括CVE-2024-47575和CVE-2025-61624。攻击者部署了名为PeerStitch的隐蔽内存驻留后门程序，窃取了包含500多台防火墙配置的敏感数据。建议相关机构及时修补漏洞并加强网络监控。

本文为观初科技携手多家安全厂商举办的安全活动合作伙伴介绍，主题聚焦大模型浪潮下的安全运营变局。活动邀请PaloAltoNetworks、Thales、青藤云安全、亿格云、岘安科技及上海市信息安全测评认证中心，分享AI安全、数据安全、主机安全、SASE零信任及个人信息保护合规审计等议题，探讨AI驱动安全从被动响应向主动智能演进，助力企业构建主动智能安全运营体系。

PAN-OSGlobalProtect存在认证绕过漏洞CVE-2026-0257（CVSS7.8分），攻击者可利用该漏洞建立未授权VPN连接。该漏洞影响启用认证覆盖cookie的防火墙，自5月17日起已遭多次在野攻击。建议立即升级至修复版本或通过禁用认证覆盖功能、更新证书作为临时缓解措施，CISA已要求联邦机构在6月1日前完成修复。

文档披露PaloAlto防火墙GlobalProtectVPN存在高危漏洞CVE-2026-0257，攻击者无需凭证即可伪造认证cookie入侵内网。CISA已将其列入紧急修复目录，建议立即升级PAN-OS版本或禁用身份验证覆盖功能，并排查异常连接日志。

文档指出AI工具加速部署并未削弱网络安全需求，反而刺激行业增长。CrowdStrike第一财季营收增长26%达13.9亿美元，派拓网络第三财季营收增31%至30亿美元。关键发现包括AI催生新攻击面（如算力云、GPU集群），需内置网络安全保障。可操作建议是企业应加强AI生态安全控制，将网络安全列为关键任务。

PaloAlto防火墙因CVE-2026-0257认证绕过漏洞遭批量攻击，攻击者利用HTTPS服务与Cookie加密共用证书的配置缺陷，通过公开密钥伪造管理员Cookie直连内网。官方已发布补丁，建议立即升级或禁用认证覆盖功能、使用专用证书加密Cookie，并排查日志中已知攻击IP、主机名及MAC地址等可疑特征。

该文档系统介绍主流企业防火墙漏洞挖掘技术，覆盖Fortinet、Cisco等10+厂商及30+高危CVE漏洞。核心提出独创的LangGraph漏洞挖掘工作流，实现从流量捕获到自动复现的半自动化流程，重点解析未授权RCE、认证绕过等漏洞类型的根因与利用技巧，旨在帮助安全人员建立从固件分析到漏洞提交的完整实战能力体系。