- Η Palo Alto Networks δημοσίευσε το δελτίο ασφαλείας Αυγούστου 2026, διορθώνοντας συνολικά 11 ευπάθειες σε PAN-OS, GlobalProtect και Prisma.
- Δεν υπάρχουν κρίσιμα ζητήματα ή ενεργά exploits στη λίστα, με τη σοβαρότητα να κυμαίνεται από 1.1 έως το μέγιστο 7.2 στην κλίμακα CVSS.
- Το μεγαλύτερο βάρος των ενημερώσεων πέφτει στα τελικά σημεία (endpoints) και συγκεκριμένα στην εφαρμογή GlobalProtect και τον Prisma Access Agent.
Ανάλυση των νέων ευπαθειών Αυγούστου
Το μηνιαίο patch batch της Palo Alto Networks για τον Αύγουστο του 2026 μπορεί να μην περιλαμβάνει κάποιο 0-day που να απειλεί άμεσα την παγκόσμια ασφάλεια, αποκαλύπτει όμως σημαντικές αδυναμίες στον πυρήνα των εταιρικών δικτύων. Σύμφωνα με τα επίσημα Palo Alto Networks Security Advisories, οι 11 νέες ευπάθειες αφορούν διαρροές πληροφοριών, τοπική κλιμάκωση προνομίων (local privilege escalation) και σφάλματα διαχείρισης πιστοποιητικών.
Η πιο αξιοσημείωτη υποδομή που επηρεάζεται σε επίπεδο δικτύου είναι το PAN-OS URL Filtering μέσω του CVE-2026-0301. Παρά το χαμηλό σκορ CVSS 1.7, το ζήτημα αφορά Cloud NGFW και κρίσιμα release branches όπως τα 12.1, 11.2, 11.1 και 10.2. Σύμφωνα με την ίδια την εταιρεία, τα cloud instances σε AWS και Azure έχουν ήδη θωρακιστεί αυτόματα, ωστόσο οι διαχειριστές on-premise υποδομών οφείλουν να ελέγξουν χειροκίνητα τους πίνακες ενημερώσεων.
Αξίζει να σημειώσουμε πως η απουσία κρίσιμων βαθμολογιών άνω του 9.0 δεν πρέπει να εφησυχάζει τις ομάδες IT. Όπως συχνά αναλύουμε σε αντίστοιχα θέματα ασφάλειας δικτύων στο TechNoid, οι επιτιθέμενοι σπάνια βασίζονται σε ένα μόνο exploit, προτιμώντας την αλυσιδωτή εκμετάλλευση ευπαθειών χαμηλότερου CVSS.
GlobalProtect και Prisma Access στο στόχαστρο
Η μεγαλύτερη συγκέντρωση διορθώσεων εντοπίζεται στην εφαρμογή GlobalProtect, η οποία αποτελεί την πύλη εισόδου για εκατομμύρια τηλεργαζόμενους παγκοσμίως. Συνολικά έξι διαφορετικά CVEs επιλύονται, με σοβαρότερο το CVE-2026-0299 (CVSS 5.9) που αφορά ζητήματα τοπικής κλιμάκωσης προνομίων σε Linux, macOS και Windows.
Ιδιαίτερη προσοχή απαιτεί το CVE-2026-0298 (CVSS 5.2) το οποίο σχετίζεται με εκτέλεση κώδικα στο Windows Pre-Logon Access Provider (PLAP), καθώς και το CVE-2026-0297 που αφορά buffer overflow κατά τη διάρκεια του handshake στο UDP τούνελ για κινητές συσκευές και Chrome OS. Εάν διαχειρίζεσαι παλαιότερες εκδόσεις του GlobalProtect στη branch 6.0, θα πρέπει να γνωρίζεις ότι οι τελικές διορθώσεις αναμένονται γύρω στις 31 Αυγούστου.
Αντίστοιχα, ο Prisma Access Agent συγκεντρώνει τέσσερις ξεχωριστές διορθώσεις, συμπεριλαμβανομένου του CVE-2026-0294 (CVSS 6.0) για Windows και macOS, με ημερομηνία διάθεσης patch τις 20 Αυγούστου. Η ταυτόχρονη εμφάνιση τόσων πολλών κενών στα endpoints δείχνει ότι οι δοκιμές ασφαλείας μετατοπίζονται έντονα προς το software client περιβάλλον.
Chromium rollup και ασφάλεια στον Prisma Browser
Η υψηλότερη βαθμολογία σοβαρότητας σε ολόκληρο τον κύκλο ενημερώσεων του Αυγούστου δεν προέρχεται από το ίδιο το PAN-OS, αλλά από την ενσωμάτωση του μήνα για τον Prisma Browser. Μέσω του advisory PAN-SA-2026-0011, η εταιρεία αντιμετωπίζει κρίσιμα κενά ασφαλείας του πυρήνα Chromium σε εκδόσεις παλαιότερες της 148.18.4.217.
Με CVSS σκορ 7.2, αυτό το ζήτημα καθίσταται ο πιο σοβαρός κίνδυνος της λίστας, καθώς οι σύγχρονοι Enterprise browsers αποτελούν προνομιακό στόχο για επιθέσεις τύπου drive-by download και phishing. Οι οργανισμοί που αξιοποιούν τον Prisma Browser καλούνται να αναβαθμίσουν άμεσα στην έκδοση 150.49.8.187 ή νεότερη, παρακάμπτοντας τα τυπικά χρονοδιαγράμματα εσωτερικών δοκιμών.
| CVE Identifier | Component / Product | CVSS Score | Vulnerability Type |
|---|---|---|---|
| CVE-2026-0301 | PAN-OS URL Filtering | 1.7 | Information Disclosure |
| CVE-2026-0299 | GlobalProtect App (Desktop) | 5.9 | Local Privilege Escalation |
| CVE-2026-0294 | Prisma Access Agent | 6.0 | Local Privilege Escalation |
| PAN-SA-2026-0011 | Prisma Browser | 7.2 | Chromium Vulnerabilities |
Η άποψή μας στο TechNoid
Εμείς στο TechNoid πιστεύουμε ότι η απουσία ενός «κόκκινου» CVE με βαθμολογία 9.8 ή 10.0 σε αυτό το δελτίο λειτουργεί ως ψευδής αίσθηση ασφάλειας για πολλούς διαχειριστές. Όταν οι επιθέσεις στρέφονται σταδιακά προς τα endpoints και την αλυσίδα προνομίων του χρήστη, οι ευπάθειες μέτριας σοβαρότητας στο GlobalProtect και τον Prisma Agent είναι ακριβώς τα εργαλεία που χρειάζεται ένας εισβολέας για να κινηθεί πλάγια (lateral movement) μέσα σε ένα εταιρικό δίκτυο. Μην περιμένεις ενεργό exploit για να εφαρμόσεις τα patches — βάλε την αναβάθμιση των client εφαρμογών στην κορυφή της λίστας προτεραιοτήτων σου από Δευτέρα πρωί.
Συχνές Ερωτήσεις για τις νέες ευπάθειες ασφαλείας του PAN-OS και των εργαλείων Palo Alto
Είναι κάποια από τις νέες ευπάθειες του Αυγούστου 2026 ενεργά εκμεταλλεύσιμη;
Σύμφωνα με τις τρέχουσες αναφορές της Palo Alto Networks, καμία από τις 11 ευπάθειες δεν εμφανίζεται ως actively exploited στη φύση αυτή τη στιγμή.
Ποια είναι η πιο σοβαρή ευπάθεια σε αυτή την ανακοίνωση;
Η υψηλότερη βαθμολογία αφορά τον Prisma Browser (PAN-SA-2026-0011) με CVSS 7.2, λόγω βασικών κενών ασφαλείας στον ενσωματωμένο κώδικα Chromium.
Επηρεάζονται οι mobile χρήστες του GlobalProtect;
Ορισμένα ζητήματα όπως το CVE-2026-0299 δεν αφορούν κινητές συσκευές, ωστόσο άλλα σφάλματα όπως το CVE-2026-0297 επηρεάζουν κανονικά iOS, Android και Chrome OS.
Πότε αναμένονται οι διορθώσεις για παλαιότερες εκδόσεις του GlobalProtect;
Για ορισμένα ζητήματα στη branch 6.0, η Palo Alto Networks έχει ορίσει εκτιμώμενη ημερομηνία διάθεσης patch την 31η Αυγούστου 2026.
Χρειάζεται άμεση ενέργεια για τα Cloud NGFW instances;
Όχι απαραίτητα με χειροκނީτο τρόπο, καθώς τα Cloud NGFW και τα public-cloud Prisma Access instances έχουν ήδη διορθωθεί αυτόματα από την ίδια την εταιρεία.
Πού μπορώ να βρω τους επίσημους πίνακες αναβάθμισης;
Οι λεπτομερείς πίνακες και οι οδηγίες βρίσκονται στο επίσημο portal ασφαλείας της Palo Alto Networks.
Ποια είναι η προτεινόμενη σειρά προτεραιότητας για τα patches;
Συνιστάται να ξεκινήσεις από τα internet-facing PAN-OS management interfaces και τους browsers, προχωρώντας στη συνέχεια στα desktop VPN clients.
