Palo Alto Networks vá khẩn lỗ hổng zero-day trên PAN-OS bị khai thác để thực thi mã từ xa

Palo Alto Networks vừa phát hành bản vá cho một lỗ hổng zero-day nghiêm trọng trên hệ điều hành PAN-OS, sau khi ghi nhận hoạt động khai thác nhắm vào các tường lửa của khách hàng. Đây là một trong những sự cố bảo mật đáng chú ý nhất trong lĩnh vực an ninh mạng thời gian gần đây.

Palo Alto Networks vá lỗ hổng zero-day trên PAN-OS

Lỗ hổng CVE-2026-0322 nguy hiểm đến mức nào?

Lỗ hổng có mã định danh CVE-2026-0322 được đánh giá ở mức độ nghiêm trọng cao, cho phép thực thi mã từ xa (remote code execution). Theo khuyến cáo của Palo Alto Networks, lỗ hổng ảnh hưởng đến giao diện quản trị (management interface) của PAN-OS.

Kẻ tấn công đã xác thực (authenticated attacker) có quyền truy cập mạng vào giao diện quản trị có thể lợi dụng lỗ hổng để thực thi mã tùy ý với quyền root trên tường lửa mục tiêu. Đáng lo ngại hơn, hãng bảo mật khẳng định không cần cấu hình đặc biệt nào để khai thác lỗ hổng này.

"Mức độ khai thác rất hạn chế đã được quan sát nhắm vào giao diện quản trị của Palo Alto Networks", hãng cho biết trong khuyến cáo bảo mật.

Lỗ hổng này được phát hiện nội bộ và ảnh hưởng đến phần mềm PAN-OS trên các dòng tường lửa PA-Series, VM-Series và nền tảng quản lý tập trung Panorama.

Phạm vi ảnh hưởng và ứng phó

Palo Alto Networks đã công bố các chỉ dấu xâm nhập (IoC) liên quan đến hoạt động đã quan sát được, cụ thể là một vài địa chỉ IP. Tuy nhiên, hãng chưa chia sẻ thông tin chi tiết về các cuộc tấn công khai thác zero-day này cũng như danh tính nhóm tấn công đứng sau.

Về phía cơ quan chức năng, CISA (Cơ quan An ninh mạng và Hạ tầng Hoa Kỳ) đã bổ sung CVE-2026-0322 vào danh mục KEV (Known Exploited Vulnerabilities), yêu cầu các cơ quan liên bang xử lý lỗ hổng trước ngày 17/10. Hiện danh mục KEV đã bao gồm 16 lỗ hổng của các sản phẩm Palo Alto Networks, trong đó có ba lỗ hổng được thêm vào trong năm nay.

Đối với người dùng tại Việt Nam, đây là lời nhắc nhở quan trọng về việc cập nhật bản vá cho các thiết bị tường lửa, đặc biệt khi PAN-OS được triển khai rộng rãi trong các doanh nghiệp và tổ chức tài chính, ngân hàng.

Loạt bản vá khác trong cùng ngày

Bên cạnh bản vá zero-day, Palo Alto Networks cũng công bố hơn mười khuyến cáo khác về các lỗ hổng đã được tìm thấy và khắc phục trong các sản phẩm PAN-OS, GlobalProtect và Prisma Cloud.

Các lỗ hổng này bao gồm nhiều dạng tấn công khác nhau:

• Tấn công từ chối dịch vụ (DoS)
• Chèn lệnh (command injection)
• Chiếm đoạt danh tính (identity hijacking)
• Leo thang đặc quyền cục bộ (local privilege escalation)
• Tấn công XSS (cross-site scripting)
• Duyệt đường dẫn (path traversal)

Tất cả các lỗ hổng này đều được xếp ở mức độ nghiêm trọng trung bình hoặc thấp. Ngoài ra, hãng cũng cập nhật Prisma Browser để tích hợp các bản vá Chromium mới nhất.

Góc nhìn cho doanh nghiệp Việt Nam

Sự việc này phản ánh xu hướng đáng lo ngại khi các thiết bị bảo mật — vốn là tuyến phòng thủ đầu tiên của doanh nghiệp — lại trở thành mục tiêu tấn công. Với các tổ chức tại Việt Nam đang sử dụng tường lửa Palo Alto Networks, việc kiểm tra phiên bản PAN-OS, áp dụng bản vá ngay lập tức và rà soát nhật ký truy cập vào giao diện quản trị là những bước cần thiết để giảm thiểu rủi ro.

Chuyên gia phân tích bảo mật

Bài viết gốc được thực hiện bởi Eduard Kovacs, biên tập viên cấp cao của SecurityWeek, với hơn một thập kỷ kinh nghiệm đưa tin về các sự cố an ninh mạng toàn cầu.

Các chuyên gia khuyến nghị doanh nghiệp không nên chỉ dựa vào việc vá lỗi đơn thuần, mà cần xây dựng chiến lược phòng thủ theo chiều sâu (defense-in-depth), giám sát liên tục và hạn chế quyền truy cập vào giao diện quản trị của các thiết bị bảo mật.