Lưu trữ — US — techcrunch
Palo Alto Networks cảnh báo về lỗ hổng tường lửa mới đang bị tin tặc tấn công
Palo Alto Networks cảnh báo về một lỗ hổng mới trong PAN-OS đang bị hacker khai thác. Lỗ hổng được phát hiện với mã CVE-2025-0108, cho phép hacker truy cập vào các mạng chưa được vá bảo mật bằng cách kết hợp với hai lỗ hổng trước đó. Hiện có 25 địa chỉ IP liên quan đến các cuộc tấn công này, ảnh hưởng chủ yếu tới Mỹ, Đức và Hà Lan.
Điểm chính
- Palo Alto Networks đã xác nhận việc khai thác CVE-2025-0108 trong phần mềm tường lửa của họ.
- Lỗ hổng này được phát hiện bởi Assetnote trong quá trình phân tích các lỗ hổng trước đó.
- Kẻ tấn công đang kết hợp CVE-2025-0108 với CVE-2024-9474 và CVE-2025-0111.
- Các chuyên gia lưu ý rằng mức độ phức tạp của cuộc tấn công này thấp, cho phép truy cập không xác thực.
- GreyNoise báo cáo về sự tăng lên của lưu lượng khai thác từ 2 lên đến 25 địa chỉ IP trong thời gian ngắn.
- Mức độ lưu lượng tấn công cao nhất được quan sát tại Mỹ, Đức và Hà Lan.
- CISA đã thêm lỗ hổng này vào danh mục Các lỗ hổng đã biết được khai thác của mình.
Vì sao quan trọng
- Sự đe dọa từ internet gia tăng đi đôi với việc báo cáo về các lỗ hổng tăng trong các khung IT khác nhau.
- Các lỗ hổng CVE là một xu hướng liên tục trong an ninh mạng, với nhiều tổ chức dễ bị tấn công vì phần mềm chưa được vá.
- Các lỗ hổng tường lửa từng bị khai thác trong các sự cố mạng lớn, nhấn mạnh sự cần thiết của việc quản lý vá nhanh chóng.
- Xu hướng kết hợp lỗ hổng ngày càng phổ biến trong các cuộc tấn công mạng phức tạp, cho thấy rủi ro lớn hơn cho các tổ chức.
Cảnh báo từ Palo Alto Networks nhấn mạnh sự cần thiết cấp bách của các biện pháp an ninh mạng chủ động, đặc biệt là việc vá lỗi để ngăn chặn truy cập trái phép và nguy cơ vi phạm dữ liệu.