Agencja CISA uwzględniła w swoim katalogu znanych, wykorzystywanych podatności (KEV) cztery nowe luki. Dotyczą one kluczowych produktów: interfejsu zarządzania Palo Alto PAN-OS, bramy Cisco Secure Email Gateway oraz oprogramowania do backupu AhsayCBS. Wszystkie te błędy są już aktywnie wykorzystywane przez cyberprzestępców w realnych atakach.
Podatność w Palo Alto (CVE-2026-0322) pozwala na zdalne wykonanie kodu z uprawnieniami roota w interfejsie zarządzania. Z kolei krytyczny błąd w Cisco (CVE-2026-76519) umożliwia atakującemu zapisywanie dowolnych plików poprzez specjalnie przygotowane załączniki e-mail. W przypadku AhsayCBS napastnicy łączą dwie luki, aby najpierw ominąć uwierzytelnianie, a następnie przejąć pełną kontrolę nad serwerem.
Skutki tych ataków mogą być bardzo poważne, od instalacji webshelli po koparki kryptowalut. W przypadku Cisco zaleca się monitorowanie logów sieciowych pod kątem podejrzanych transferów danych, ponieważ napastnik z uprawnieniami roota może zatrzeć ślady obecności na samym urządzeniu. W przypadku Palo Alto jedynym skutecznym rozwiązaniem jest aktualizacja oprogramowania lub ograniczenie dostępu do interfejsu zarządzania.
