Palo Alto PAN-OS: Informationsleck erfordert Aufmerksamkeit

Das Bundesamt für Sicherheit in der Informationstechnik (CERT-Bund) warnt vor einer Schwachstelle in Palo Alto Networks PAN-OS, die zur Offenlegung von Informationen führen kann. Das Advisory WID-SEC-2026-2815 betrifft Unternehmen, die diese Firewall-Lösung einsetzen.

Risikobewertung

Die Schwachstelle wird als mittleres Risiko eingestuft. Informationslecks ermöglichen zwar keine direkte Systemübernahme, dienen aber häufig als Ausgangspunkt für gezielte Folgeangriffe. Palo Alto-Systeme stehen regelmäßig im Fokus von Angreifern. Derzeit liegen noch keine detaillierten technischen Informationen vor – diese werden vom Hersteller erwartet.

Was ist zu tun?

Prüfen Sie das offizielle Advisory auf security.paloaltonetworks.com auf verfügbare Patches oder Workarounds. Erhöhen Sie das Logging und Monitoring Ihrer PAN-OS-Systeme auf ungewöhnliche Aktivitäten. Planen Sie die Patch-Bereitstellung im nächsten regulären Wartungsfenster ein – spätestens innerhalb von 30 Tagen. Sobald der Hersteller CVE-Details und CVSS-Scores veröffentlicht, aktualisieren Sie Ihre Risikobewertung entsprechend.

Quelle: CERT-Bund Advisory WID-SEC-2026-2815 · Risikostufe: MITTEL · Generiert am 14.08.2026

Tags :

Related Posts

Microsoft Edge: Sicherheitslücke ermöglicht Umgehung von Schutzmaßnahmen

Das Bundesamt für Sicherheit in der Informationstechnik (CERT-Bund) warnt vor einer Schwachstelle in Microsoft Edge, die es Angreifern ermöglicht, Sicherheitsvorkehrungen zu umgehen. Das Advisory mit der ID CERTBUND WID-SEC-2026-2405 betrifft alle Nutzer des Browsers.

Read More

Apache HTTP Server: DoS-Schwachstellen erfordern zeitnahe Patches

Das Bundesamt für Sicherheit in der Informationstechnik (BSI) warnt vor mehreren Denial-of-Service-Schwachstellen im Apache HTTP Server. Das Advisory CERTBUND WID-SEC-2023-2712 betrifft Webserver, die in vielen Unternehmen im Einsatz sind.

Read More

Microsoft Windows Terminal: Codeausführungs-Schwachstelle entdeckt

Das Bundesamt für Informationssicherheit (CERT-Bund) warnt vor einer Schwachstelle in Microsoft Windows Terminal, die eine unbefugte Codeausführung ermöglicht. Das Advisory mit der ID CERTBUND WID-SEC-2026-2396 betrifft Systeme, auf denen Windows Terminal aktiv genutzt wird.

Read More