PAN-OS 高危远程代码执行漏洞已被用于攻击，Palo Alto Networks 发布安全更新

据来源于 2026 年 10 月 15 日发布的报道，Palo Alto Networks 已针对 PAN-OS 中一项高危远程代码执行零日漏洞发布安全更新。该漏洞编号为 CVE-2026-0322，来源显示，攻击者已经利用它对防火墙实施攻击。对于使用相关设备提供网络边界防护或承载远程访问入口的组织，这意味着修复工作不宜仅按常规维护节奏安排，而应结合厂商公告优先核查。

漏洞已遭利用，但现有摘要未交代完整攻击条件

此次事件的关键信息是：漏洞涉及 PAN-OS，属于高严重性远程代码执行问题，并且已有实际攻击发生。远程代码执行通常意味着攻击者可能让目标系统运行非预期代码，但具体需要哪些前提、涉及哪些版本，以及攻击后能获得何种权限，不能仅凭漏洞类别作出结论。

目前提供的来源摘要没有列出受影响版本、修复版本、攻击规模或技术细节，也未说明是否涉及特定远程接入功能。因此，不能据此认定所有 PAN-OS 设备均存在同样风险，更不能直接推断用户凭据或通信内容已经泄露。管理员应以厂商安全公告中的适用范围和修复说明为准。

安全更新已经发布，为相关组织提供了明确的处置方向。不过，安装更新与判断设备是否曾遭入侵是两项不同工作：前者用于修补漏洞，后者需要结合日志、配置变化及其他异常线索开展调查。

对 VPN 用户与隐私保护意味着什么

从 VPN 和隐私保护角度看，这类事件提醒用户关注的不只是连接是否加密，还有连接两端及网络入口是否安全。如果相关防火墙参与远程访问或保护业务系统，其安全状态就可能影响整个访问链路。这里描述的是风险关系，并不代表本次漏洞已被证实影响某项 VPN 功能。

加密连接不能替代网关修复。VPN 可以在其设计范围内保护传输链路，但无法自动消除防火墙操作系统中的漏洞。即使客户端显示连接正常，也不能据此证明组织的网络边界设备没有风险。对于需要访问公司内网的用户，确认管理员是否完成影响核查，比单纯更换连接工具更有针对性。

管理员与普通用户可分别采取哪些行动

• 管理员应核对厂商公告，确认设备型号、PAN-OS 版本及部署方式是否落入受影响范围，再按官方要求安排更新。
• 对外提供服务的相关设备应优先评估，同时检查管理接口的暴露情况，在业务允许的前提下减少不必要的访问入口。
• 结合已有日志留存，排查异常访问、非预期配置修改等线索；若发现疑似入侵迹象，应启动相应事件响应流程。
• 使用组织远程访问服务的用户，可向 IT 团队确认维护安排与安全通知，不要自行修改受管设备配置或安装来源不明的所谓修复工具。

本次报道尚不足以判断攻击范围或所有潜在后果，但“已被用于攻击”与“已有安全更新”两项事实，足以支持相关组织尽快开展核查。对注重隐私的用户而言，可靠的远程连接不仅需要传输保护，也依赖及时修复的基础设施、受控的访问权限与持续的异常监测。