TGViewer
Репорты простым языком Репорты простым языком @critical_bug · 3.35K subscribers
Post #1793 1.21K
🚨 Срочно! Критическая уязвимость в Palo Alto Networks PAN-OS (CVE-2026-0300) — RCE без аутентификации! 😱

🐱 hacker voice: I'M IN YOUR FIREWALL 🔴

Друзья, пристегнитесь! Обнаружена и активно эксплуатируется критическая уязвимость (CVE-2026-0300) в межсетевых экранах Palo Alto Networks. Эта дыра позволяет неаутентифицированному злоумышленнику выполнить произвольный код с правами root! 🤯

💥 Суть бага:
Уязвимость типа Buffer Overflow находится в службе User-ID™ Authentication Portal. Отправив специально сформированные пакеты, атакующий может добиться выполнения кода на уязвимых устройствах. CVSS-BT: 9.3 Critical! 📈

🚨 Чем это опасно?
— Полный контроль: root-доступ к вашему файрволу.
— Активная эксплуатация: уже зафиксированы случаи использования в реальных атаках.
— Компрометация сети: доступ к внутренней сети и кража данных. 💀

🛡 Что делать прямо сейчас:
1️⃣ Срочно обновиться до последних патчей.
2️⃣ Ограничить доступ к User-ID™ Authentication Portal только доверенными IP.
3️⃣ Отключить портал, если он не используется.

📄 Полный технический разбор и детали эксплуатации — в PDF ниже 👇

💎 Хочешь узнавать о таких дырах первым? Подписывайся на нашу VIP-версию — там эксклюзивные разборы и 0-day отчеты раньше всех! 🚀
More from @critical_bug
  1. Sep 24, 2026Обращение к подписчикам Дорогие подписчики, кто меня поддерживает и верит мне. Я вас очень…
  2. Sep 9, 2026📢 Программа VolgaCTF 2026 уже доступна. Мы опубликовали расписание VolgaCTF 2026! Заходи…
  3. Sep 3, 2026🔴 Полный разъёб! Один обратный слеш — и Next.js-сервер выполняет команды: критическая RCE…
  4. Aug 27, 2026🔴 Один XML-запрос — и CI/CD-сервер под контролем: критическая RCE в JetBrains TeamCity CV…
  5. Aug 26, 2026CVE-2026-72530 TrueConf Server: RCE с правами SYSTEM и заражение участников конференций 🙈…
  6. Aug 24, 2026🔥 ShieldBreak: Microsoft Defender сам отдаёт хакеру права SYSTEM! 😱 Microsoft подтвердил…
Threads Profile ViewerView any public Threads profile without an account.Open ThreadLook →Writing with AI? Make it sound human.Metric37 rewrites AI drafts so they read naturally. Free AI detector, 1,500 words free.Try Metric37 →