Sicherheitswarnungen · 14. Oktober 2026
Palo Alto Networks: Lücke in der Verwaltungsoberfläche der Firewalls wird ausgenutzt
Wer Zugang zur Verwaltungsoberfläche einer Palo-Alto-Firewall hat, kann darüber eigenen Code mit höchsten Rechten ausführen. Erste Angriffe wurden beobachtet.
Worum es geht
Palo Alto Networks PAN-OS
Betroffen sind Firewalls und das zentrale Verwaltungssystem Panorama. Über die Verwaltungsoberfläche lässt sich nach einer Anmeldung Code einschleusen, der mit höchsten Rechten auf dem Gerät läuft.
Der Hersteller spricht von sehr wenigen beobachteten Angriffen. Eine Umgehungslösung gibt es nicht – der wichtigste Schutz neben dem Update ist, die Verwaltungsoberfläche nicht offen erreichbar zu machen.
Betroffen
- PA-Series, VM-Series und Panorama mit betroffenen PAN-OS-Versionen
- Nicht betroffen: Cloud NGFW und Prisma Access
Behoben
- Je nach PAN-OS-Zweig – von Hotfixes für 10.2 bis Version 12.2.4, siehe Sicherheitshinweis des Herstellers
Was jetzt zu tun ist
Die nächsten Schritte.
- 01
Den passenden Hotfix bzw. die korrigierte Version für Ihren PAN-OS-Zweig einspielen.
- 02
Die Verwaltungsoberfläche ausschließlich aus einem abgesicherten Verwaltungsnetz erreichbar machen.
- 03
Administrator-Konten und Kennwörter prüfen und unbekannte Konten entfernen.
- 04
Die vom Hersteller genannten Angreifer-Adressen in den Protokollen suchen.
Unterstützung
Unsicher, ob Sie betroffen sind?
Wir prüfen Ihre Systeme, spielen die Updates ein und suchen nach Spuren eines Angriffs. Betreuungskunden müssen nichts tun – wir kümmern uns bereits darum.
Veröffentlicht am 14. Oktober 2026. Grundlage: Safeguard. Zusammengefasst in eigenen Worten; maßgeblich sind die Hinweise des Herstellers. Alle Sicherheitswarnungen