A CISA, agência de segurança cibernética dos Estados Unidos, incluiu no seu catálogo de vulnerabilidades exploradas a falha CVE-2026-0322, que afeta o PAN-OS, sistema operacional dos firewalls da Palo Alto Networks. Firewall é o equipamento que fica na entrada da rede e filtra o que pode entrar e sair, como um porteiro que confere quem passa.

O problema é uma injeção de código: um atacante que já tenha algum acesso autenticado e alcance à rede pode fazer o equipamento executar comandos arbitrários com privilégios de root, ou seja, o nível mais alto de controle do sistema. Na prática, quem consegue isso pode assumir o controle total do firewall.

A CISA classificou a falha como de correção obrigatória para os órgãos federais dos Estados Unidos e indicou um prazo: a data limite para aplicar as medidas é 17 de outubro de 2026, com a falha adicionada ao catálogo em 14 de outubro de 2026. A fonte não informa se a falha é usada em campanhas de ransomware, apenas que essa informação é desconhecida.

A recomendação é aplicar as mitigações conforme as instruções do fabricante, seguindo a diretriz BOD 26-04 da CISA, que orienta priorizar atualizações de segurança de acordo com o risco. Cada organização deve avaliar quais equipamentos estão expostos à internet. Se não houver mitigação disponível, a orientação é descontinuar o uso do produto. A fonte também cita um guia de triagem forense da CISA, útil para investigar se houve invasão.

Quem usa PAN-OS, especialmente empresas e órgãos com firewalls acessíveis pela internet, deve verificar o aviso oficial da Palo Alto Networks e a base NVD e manter o sistema atualizado.