Palo Alto Networks 已确认其 PAN-OS 软件中的一个关键身份验证绕过漏洞（CVE-2023-38802）正在被积极利用。该漏洞影响运行特定版本 PAN-OS 的防火墙和 Panorama 设备。
漏洞详情：
- CVE 编号：CVE-2023-38802
- 严重性：关键
- 影响版本：
- PAN-OS 11.0（11.0.2 之前版本）
- PAN-OS 10.2（10.2.4 之前版本）
- PAN-OS 10.1（10.1.11 之前版本）
漏洞描述：
该漏洞允许未经身份验证的攻击者绕过身份验证机制，从而获得对受影响设备的未授权访问权限。成功利用此漏洞可能导致攻击者执行任意代码或窃取敏感信息。
缓解措施：
Palo Alto Networks 已发布安全更新以修复该漏洞。建议用户立即升级到以下版本：
- PAN-OS 11.0.2
- PAN-OS 10.2.4
- PAN-OS 10.1.11
临时缓解措施：
如果无法立即升级，用户可以通过禁用受影响设备上的特定功能来降低风险。具体步骤可在 Palo Alto Networks 的安全公告中找到。
建议：
- 立即应用安全更新。
- 监控网络流量以检测潜在的攻击活动。
- 定期审查和更新安全策略。
总结：
CVE-2023-38802 是一个严重的身份验证绕过漏洞，已被积极利用。Palo Alto Networks 用户应立即采取行动，应用安全更新或实施临时缓解措施，以保护其网络免受潜在攻击。
AI API 安全 DMARC 中国 云安全 五角大楼 人工智能 关税 加密货币 勒索软件 品牌冒充 国家安全 威胁情报 应用程序安全 恶意软件 数字货币 时事政治 时政 时政新闻 木马病毒 欺诈管理和网络犯罪 欺骗 民族国家攻击 漏洞和威胁 特朗普政府 社会工程学 社会工程学、网络战 移动安全 端点安全 缺口 网络安全 网络安全运营 网络攻击和数据泄露 网络犯罪 网络罪犯 网络钓鱼 网络间谍 网络风险 美国贸易代表办公室 联邦贸易委员会 脆弱性 金融与银行 间谍软件 阿联酋 骗局