Όλες οι ευπάθειες υπό εκμετάλλευση / Palo Alto Networks

CVE-2024-9474 στο Palo Alto Networks PAN-OS: υπό εκμετάλλευση

Δημιουργήθηκε από την καταχώρισή της στον κατάλογο γνωστών εκμεταλλευόμενων ευπαθειών της CISA, όπως ήταν στις 3 Νοεμβρίου 2026.

Επιτιθέμενοι εκμεταλλεύονται την CVE-2024-9474 στο Palo Alto Networks PAN-OS. Η CISA την καταγράφει ως γνωστή εκμετάλλευση από 18 Νοεμβρίου 2024.

Ομάδες ransomware έχουν χρησιμοποιήσει αυτή την ευπάθεια.

Τι σημαίνει

Επιτιθέμενοι έχουν χρησιμοποιήσει αυτή την ευπάθεια σε πραγματικές επιθέσεις. Κάθε Palo Alto Networks PAN-OS χωρίς ενημέρωση που είναι προσβάσιμο από το διαδίκτυο είναι εκτεθειμένο σε αυτές.

Τι να κάνετε

1. Εφαρμόστε τη διόρθωση του κατασκευαστή σε κάθε σύστημα που τρέχει Palo Alto Networks PAN-OS, ξεκινώντας από όσα φτάνει κανείς από το διαδίκτυο. Βγάλτε από το διαδίκτυο όποιο σύστημα δεν μπορεί ακόμη να διορθωθεί.
2. Ελέγξτε το σύστημα για ενδείξεις ότι κάποιος το έφτασε πριν από τη διόρθωση.

Πώς το βρίσκει το Vardion

Όπου βρεθεί η CVE-2024-9474, από σάρωση ή στα αποτελέσματα του σαρωτή σας που εισάγετε, το Vardion δείχνει ποια συστήματα επηρεάζονται και βάζει τη διόρθωση στην κορυφή της λίστας.