全球网安风险日报

Płatnik 修补更新下载、密码编码及登入验证三项漏洞

本次刊载：2026.10.30 20:10 HKT

事实

CERT Polska 于 10 月 30 日公布 Płatnik 的三项漏洞。CVE-2026-110970 涉及以 HTTP 下载更新、程式库及支援档案，可能令中间人截取资料或替换档案；CVE-2026-110971 涉及容易还原的密码编码；CVE-2026-110972 涉及用户端登入验证设计，让可连接同一后端的应用程式实例绕过登入核对。公告指问题已在 10.02.002 版本的 metric 242 修正。

分析

本站分析：Płatnik 用于处理雇员及社会保险资料，更新通道、凭证保护及登入验证同时出现弱点，可能影响资料保密性、完整性与帐户控制。官方公告描述的是漏洞条件，没有表示所有安装均已被利用。

建议行动

• 盘点 Płatnik 安装，确认已升级至 10.02.002 metric 242 或更新的官方支援版本。
• 只使用原厂授权渠道更新，并核对下载档案与签署／完整性资料。
• 如旧版曾保存或传送相关凭证，评估更换密码并覆核后端登入、更新及异常档案活动。

范围：波兰及其他使用 Płatnik 的机构 · 企业软件与资料保护

事件日期：2026-10-30

资料来源

• CERT Polska · Vulnerabilities in Płatnik software · 来源发布 2026-10-30 · 核实时间 2026.10.30 20:10 HKT

ARKETEAM Protectel 修补档案上载、权限、SQL 注入及储存型 XSS 漏洞

本次刊载：2026.10.30 23:31 HKT

事实

CERT Polska 于 10 月 30 日公布 ARKETEAM Protectel 的五项漏洞，影响 PROTECTELMAJ 6.5.19 之前版本及 BDF 6.4.67 之前版本。CVE-2025-68391 涉及任意档案上载及覆写临时目录档案；CVE-2025-68392 可让低权限使用者调用部分管理员功能；CVE-2025-68393 与 CVE-2025-68394 是低权限使用者可触发的 SQL 注入；CVE-2025-68395 是笔记编辑器的储存型 XSS。官方表示 PROTECTELMAJ 6.5.19 及 BDF 6.4.67 已修正。

分析

本站分析：这组漏洞同时涉及权限边界、资料库查询及使用者浏览器内容。若低权限帐户被滥用，影响可能由单一帐户操作扩大至管理功能、资料完整性或其他已登入使用者。公告描述的是漏洞条件，没有表示已观察到实际利用。

建议行动

• 盘点 Protectel 的 PROTECTELMAJ 与 BDF 模组，分别确认已升级至 6.5.19 及 6.4.67 或更新的受支援版本。
• 覆核低权限帐户、管理功能使用、异常资料库错误及笔记内容变更，并移除不再需要的帐户。
• 升级前限制系统只供受控网络及必要人员存取；完成后测试登入、管理功能及资料库相关工作流程。

范围：使用 ARKETEAM Protectel 的机构 · 漏洞通报

事件日期：2026-10-30

资料来源

• CERT Polska · Vulnerabilities in ARKETEAM Protectel software · 来源发布 2026-10-30 · 核实时间 2026.10.30 23:30 HKT

AWS Private CA Connector for Kubernetes 修正 issuer 授权错误，升级前要先核对凭证种类

本次刊载：2026.10.30 08:59 HKT

事实

AWS 于 2026 年 10 月 29 日公布 CVE-2026-119115。受影响版本在特定条件下，原本只获准使用命名空间级 issuer 的已验证使用者，可能取得由未获授权丛集级 issuer 签发的凭证，包括 subordinate CA 凭证。受影响版本为 aws-privateca-issuer 1.10.1 之前，以及 EKS add-on 1.10.1-eksbuild.1 之前；相应版本已修正。

分析

本站分析：未授权取得丛集级或 subordinate CA 凭证可能削弱 Kubernetes 工作负载身分与信任边界，为冒充服务或横向移动创造条件。升级亦会收紧 issuerRef.kind 验证，依赖旧有宽松解析的凭证可能停止续期，因此安全修补与服务连续性要一并规划。

建议行动

• 盘点 CertificateRequest、Certificate 及 Ingress，明确设定 issuerRef.kind 为 AWSPCAIssuer 或 AWSPCAClusterIssuer，并确认与实际 issuer 种类一致。
• 升级 aws-privateca-issuer 至 1.10.1 或以上，或 EKS add-on 至 1.10.1-eksbuild.1 或以上。
• 未能立即升级时，同时按 issuer 名称及种类限制 approval policy 与 Kubernetes RBAC，并检查异常凭证签发。

范围：全球使用 AWS Private CA Connector for Kubernetes 的机构 · 云端身分与 Kubernetes

事件日期：2026-10-29

资料来源

• Amazon Web Services · CVE-2026-119115 - Incorrect authorization in issuer resolution in AWS Private CA Connector for Kubernetes · 来源发布 2026.10.30 00:30 HKT · 核实时间 2026.10.30 08:58 HKT

Delinea Privilege Manager Windows Agent 高权限远端执行漏洞已修补

本次刊载：2026.10.30 11:10 HKT

事实

Delinea 于 2026 年 10 月 29 日发布 CVE-2026-92744 安全公告。公告指出，Privilege Manager on-premises 与 cloud 的 Windows Agent 在特定条件下，可能让未经验证的远端攻击者以 LocalSystem 权限执行任意程式码。受影响版本包括 10.1.0 至 12.0.5796，以及 13.0.0 至 13.0.1058；Delinea 建议分别升级至 12.0.5804 或 13.0.2064 及以上版本。

分析

本站分析：这类端点权限管理代理通常具备高权限，若暴露于可达网络，漏洞的业务影响会高于一般应用程式缺陷。官方 CVSS v4.0 评分为 8.7，但实际风险仍取决于代理版本、网络可达性及部署方式。官方公告未表示漏洞已遭实际利用，因此不作此推论。

建议行动

• 盘点所有 Windows 端点上的 Privilege Manager Agent 版本，识别 12.0.5796 或以下及 13.0.1058 或以下版本。
• 依官方指引升级至 12.0.5804、13.0.2064 或更高版本，完成后重新核对实际安装版本。
• 未能即时升级时，按 Delinea 发布说明透过群组原则或装置管理限制 TCP 5593 的入站存取，并评估对现有 on-premises 管理通讯的影响。

范围：按来源所述

资料来源

• Delinea · Delinea Privilege Manager agent unauthenticated remote code execution vulnerability - CVE-2026-92744 · 来源发布 2026-10-29 · 核实时间 2026.10.30 11:10 HKT
• Delinea · Privilege Manager 13.0.1 Release Notes · 来源发布 2026-10-02 · 核实时间 2026.10.30 11:10 HKT

Chrome 156 稳定版修补 21 项安全问题，包括一项严重 MediaStream 记忆体漏洞

本次刊载：2026.10.30 14:14 HKT

事实

Google Chrome 团队于 2026 年 10 月 29 日发布桌面版 Stable／Extended Stable 更新：Windows 与 macOS 为 156.0.8078.79／.80，Linux 为 156.0.8078.79，并按批次推出。更新包含 21 项安全修正，包括列为 Critical 的 CVE-2026-76024（MediaStream 记忆体损毁），以及多项涉及 FileSystem、Autofill、CacheStorage、Network、V8、DOM、Blink、Skia 等元件的 High 风险问题。原厂公告没有表示这批漏洞已遭实际利用。

分析

本站分析：浏览器持续处理来自互联网的不可信内容，记忆体损毁及释放后使用问题具有较高端点风险。Chrome 采分批推出，企业不能只依赖『已开启自动更新』便假设所有装置已完成修补；实际版本及重启状态才是可验证证据。

建议行动

• 透过浏览器管理平台或端点盘点，确认 Windows／macOS 已达 156.0.8078.79／.80，Linux 已达 156.0.8078.79 或更高版本。
• 在相容性测试后加快受管装置更新，提醒使用者重新启动浏览器以完成套用。
• 对长期离线、停用自动更新或版本落后的装置建立例外清单并跟进，而非只查看政策是否已设定。

范围：全球使用 Google Chrome 桌面版的个人及机构 · 作业系统与企业软件

事件日期：2026-10-29

资料来源

• Google Chrome · Stable Channel Update for Desktop · 来源发布 2026-10-29 · 核实时间 2026.10.30 14:14 HKT
• HKCERT · Google Chrome Multiple Vulnerabilities · 来源发布 2026-10-30 · 核实时间 2026.10.30 14:14 HKT

Aur0ra 勒索行动被发现使用 AI 智能体协助横向移动与权限提升

本次刊载：2026.10.30 05:08 HKT

事实

Sophos Counter Threat Unit 于 10 月 29 日公布研究，表示其观察到 Aur0ra 勒索软件营运者把 AI 智能体用于工具测试及入侵流程。Sophos 评估，人工操作员仍提供目标、凭证及连线条件，而智能体协助网络与 Active Directory 探索、分析凭证攻击路径及执行部分横向移动；这不是完全自主攻击。

分析

本站分析：重点不是 AI 取代攻击者，而是把原本需要较多技术与时间的内网探索、权限分析和重复操作加速。企业若只依赖边界阻挡，攻击者取得有效帐户后仍可能快速寻找网络共享、备份及高权限帐户。

建议行动

• 采用抗钓鱼 MFA，并覆核 VPN、管理帐户及服务帐户的异常使用。
• 分隔重要伺服器与备份环境，限制一般帐户存取网络共享及管理介面。
• 把 EDR 告警、Active Directory 枚举、可疑远端管理及大量存取共享资料的行为纳入快速处置。

范围：全球企业网络 · 勒索软件与 AI 攻击

事件日期：2026-10-29

资料来源

• Sophos Counter Threat Unit · AI used in Aur0ra ransomware testing and execution · 来源发布 2026-10-29 · 核实时间 2026.10.30 05:08 HKT

Microsoft：朝鲜威胁行动者正把生成式及 Agentic AI 纳入既有攻击流程

本次刊载：2026.10.30 05:08 HKT

事实

Microsoft Threat Intelligence 于 10 月 29 日公布研究，指出其追踪的多个朝鲜威胁行动者已使用 AI 加速侦察、社交工程、虚假身分建立、工具开发及重复分析工作。Microsoft 同时强调，目前观察到的行动仍由人员主导，未变成完全自主攻击。

分析

本站分析：金融、加密资产、软件供应链及 IT 服务商属研究列出的常见目标。AI 可令假履历、针对性诱饵与技术研究更快产生，企业应把身分核实、招聘流程及开发环境存取控制视为同一条防线。

建议行动

• 对遥距招聘、外判开发及高权限技术职位加入身分与工作地点核实。
• 限制新帐户及承包商帐户的初始权限，并监察异常程式库、云端及凭证存取。
• 培训员工辨识高度个人化的社交工程内容，不以文笔自然或视像会议表现作唯一身分证明。

范围：全球金融、加密资产、IT、软件供应链及政府机构 · AI 威胁情报

事件日期：2026-10-29

资料来源

• Microsoft Threat Intelligence · Tracking AI adoption in North Korean threat actor tradecraft · 来源发布 2026-10-29 · 核实时间 2026.10.30 05:08 HKT

Zimbra 10.1.21 修补两项邮件介面储存型 XSS 漏洞

本次刊载：2026.10.30 05:08 HKT

事实

CERT Polska 于 10 月 29 日公布 CVE-2026-66911 及 CVE-2026-66912，指出 Zimbra Collaboration 10.1.21 之前版本存在两项储存型跨网站指令码漏洞，分别涉及附件的 Content-Location 标头及 Classic UI 回覆邮件时的 From 标头。CERT Polska 表示问题已在 10.1.21 修正。

分析

本站分析：邮件系统本身是高信任入口；特制邮件若能在使用者浏览器内容中执行程式码，可能令会话或帐户操作面临风险。实际触发条件依介面及使用者动作而定，不能把所有 Zimbra 部署一概视为已遭入侵。

建议行动

• 盘点 Zimbra Collaboration 版本并安排升级至 10.1.21 或更新的受支援版本。
• 在升级前提醒使用者避免开启不明附件或回覆可疑邮件，并加强邮件过滤。
• 检视异常管理操作、会话及邮件规则变更；如有可疑活动，按事件程序处理。

范围：全球使用 Zimbra Collaboration 的机构 · 企业邮件安全

事件日期：2026-10-29

资料来源

• CERT Polska · Vulnerabilities in Zimbra Collaboration software · 来源发布 2026-10-29 · 核实时间 2026.10.30 05:08 HKT

Szafir 电子签署软件修补 XXE、路径穿越及凭证验证漏洞

本次刊载：2026.10.30 08:11 HKT

事实

CERT Polska 于 10 月 29 日公布 CVE-2026-93570、CVE-2026-93571 及 CVE-2026-106036。公告指出，Szafir 2.0.0 build 708 之前版本分别存在 XML 外部实体处理、更新档名路径穿越及 TLS 凭证／主机名验证问题；三项问题已在 build 708 修正。已停止支援的 Szafir Weryfikująca 亦受 XXE 问题影响，但没有修正版。

分析

本站分析：电子签署工具会处理使用者取得的文件并接触本机资料；特制 XML、更新路径或未验证的 TLS 连线可能令本机档案及更新完整性承受风险。公告描述的是漏洞条件，并不代表所有使用者已遭利用。

建议行动

• 盘点 Szafir 及 Szafir Weryfikująca 的实际版本与用途，将 Szafir 升级至 2.0.0 build 708 或更新版本。
• 停止使用已终止支援且没有修补的 Szafir Weryfikująca，改用仍受支援的替代流程。
• 在完成更新前，只处理可信来源的签署档案，并监察异常更新、外部连线及本机档案存取。

范围：全球使用 Szafir 系列软件的机构 · 企业软件与电子签署

事件日期：2026-10-29

资料来源

• CERT Polska · Vulnerabilities in Szafir software · 来源发布 2026-10-29 · 核实时间 2026.10.30 08:11 HKT

Cisco ASA／FTD VPN 漏洞已有实际利用，企业须核对修正版

本次刊载：2026.10.30 02:51 HKT

事实

Cisco 于 10 月 28 日 19:15 GMT 公布 CVE-2026-76418，指出特定 ASA／FTD SSL VPN 配置可能被未登入者触发设备重新启动，影响服务。Cisco 已观察到实际利用，并提供分支修正版。

分析

对依赖公司 VPN 遥距工作的团队，边界设备中断会直接影响营运。是否受影响取决于版本及 VPN 配置，不能把所有 Cisco 设备一概视为有漏洞。

建议行动

• 盘点 ASA／FTD 版本及已启用的 SSL VPN 配置。
• 按官方修正表及相容性安排升级，保留回复方案。
• 检查异常重新启动与连线纪录；不要为临时处理而自行削弱身分验证。

范围：全球使用相关 Cisco ASA／FTD 配置的机构 · 漏洞通报

事件日期：2026-10-28

资料来源

• Cisco PSIRT · Cisco ASA and FTD SSL VPN denial-of-service advisory · 来源发布 2026.10.29 03:15 HKT · 核实时间 2026.10.30 02:51 HKT

Drupal Commerce Core 存取绕过漏洞已遭实际利用，网店须立即更新并核对订单

本次刊载：2026.10.30 08:59 HKT

事实

Drupal Security Team 于 2026 年 10 月 28 日发布 SA-CONTRIB-2026-254，确认 Commerce Core 未充分保护部分路由及实体栏位，可能造成影响商户财务的存取绕过。官方把 CVE-2026-118539 列为高度严重，并表示已有实际利用；受影响版本为 2.41 之前，以及 3.0.0 至 3.3.13 之前。

分析

本站分析：电商订单及价格相关权限被绕过，除了直接交易损失，也可能干扰库存、履约与财务记录。这是原厂对漏洞及实际利用的确认，不代表任何指定商户已受害。

建议行动

• Commerce Core 3.x 升级至 3.3.13 或更新版本；旧分支升级至 8.x-2.41 或更新的受支援版本。
• 核对近期订单、折扣、付款状态及异常栏位变更，保留应用程式与支付纪录作调查。
• 限制管理与部署权限，更新前先建立可验证备份，更新后测试结帐及回复流程。

范围：全球使用 Drupal Commerce Core 的网站 · 网站与电商平台安全

事件日期：2026-10-28

资料来源

• Drupal Security Team · Commerce Core - Highly critical - Access bypass - SA-CONTRIB-2026-254 · 来源发布 2026-10-28 · 核实时间 2026.10.30 08:58 HKT

WordPress 7.1.4 安全更新修补升级流程 RCE 风险及多项储存型 XSS

本次刊载：2026.10.30 05:08 HKT

事实

WordPress.org 于 10 月 28 日发布 7.1.4 安全版本，修补多项问题，包括升级期间可能导致远端程式码执行的弱点、数项储存型 XSS、Interactivity API 的储存型拒绝服务，以及更新已撤销的根凭证。官方建议网站立即更新，合资格旧分支的回溯修补仍在陆续推出。

分析

本站分析：网站营运者不能只看到自动更新已启用便假设完成；外挂相容性、快取、唯读档案系统或权限设定都可能令实际版本未更新。升级流程本身涉及 RCE 风险，更应以实际版本和部署纪录确认。

建议行动

• 核对正式环境的 WordPress 核心实际版本及更新完成时间。
• 更新前保留可验证备份与回复点，完成后测试登入、表单及主要外挂。
• 如仍使用旧分支，确认相应安全回溯版本已发布并真正安装。

范围：全球 WordPress 网站 · 网站与内容管理系统

事件日期：2026-10-28

资料来源

• WordPress.org · WordPress 7.1.4 · 来源发布 2026-10-28 · 核实时间 2026.10.30 05:08 HKT

Node2Shell／Brotli 漏洞新增实际利用警示，不能只等待云端平台代为修补

本次刊载：2026.10.30 05:08 HKT

事实

Sophos Counter Threat Unit 于 10 月 28 日表示 CVE-2026-111497 已有实际利用报告，并指出 CISA 于 10 月 27 日把漏洞加入已知遭利用漏洞目录。这项发展补充本站此前报道的 AWS runtime 与容器修补安排；受影响范围仍取决于产品所采用的 Brotli 实作及版本。

分析

本站分析：新增重点是风险已由理论漏洞转为实际利用警示。企业除了检查 Node.js，也应盘点内嵌 Brotli 的应用、容器、代理、文件处理及其他厂商产品；但不能因名称相同便假定所有环境都可被远端利用。

建议行动

• 把 CVE-2026-111497 纳入紧急资产盘点，优先处理会解码外部输入的服务。
• 核对原厂修正版及实际部署版本；容器与自带函式库要重新建置及部署。
• 监察处理压缩内容时的异常崩溃、记忆体错误及可疑子程序，并保留事件证据。

范围：全球使用受影响 Brotli 实作或相关产品的机构 · 已遭利用漏洞

事件日期：2026-10-28

实质更新：Sophos 于 2026-10-28 报告实际利用,并确认 CISA 已于 2026-10-27 把 CVE-2026-111497 加入 KEV;这是相对本站 10 月 29 日 AWS 修补安排的实质风险更新。

前次日报

资料来源

• Sophos Counter Threat Unit · ‘Node2Shell’ vulnerability (CVE-2026-111497) in active exploitation · 来源发布 2026-10-28 · 核实时间 2026.10.30 05:08 HKT

Jenkins 核心修补多项高风险漏洞，旧版可涉及 RCE、任意档案读写及管理员帐户风险

本次刊载：2026.10.30 08:11 HKT

事实

Jenkins Security Team 于 10 月 28 日发布核心安全公告，列出多项高风险漏洞。受影响范围包括 Jenkins 2.587 及之前版本、LTS 2.580.1 及之前版本；问题涵盖 XStream 反序列化过滤绕过、代理启动命令批准绕过、符号连结与路径处理、设定精灵竞态及多项储存型 XSS。官方已在 Jenkins 2.588 及 LTS 2.580.2 修正。

分析

本站分析：Jenkins 通常能存取程式码、建置凭证、套件库及部署环境，因此控制器被读取档案或执行程式码的影响可能超出单一伺服器。多数漏洞仍需要已登入或具特定读取、设定权限，不能把所有 Jenkins 实例一概视为可匿名利用。

建议行动

• 核对控制器实际版本，优先升级至 Jenkins 2.588、LTS 2.580.2 或更新受支援版本。
• 覆核 Overall/Read、Item/Configure、Agent/Configure 等权限，只保留必要人员及服务帐户。
• 升级后检查异常设定变更、代理建立、档案存取及建置凭证使用，并保留可验证备份与回复方案。

范围：全球使用 Jenkins 控制器的机构 · 企业软件与软件供应链

事件日期：2026-10-28

资料来源

• Jenkins Security Team · Jenkins Security Advisory 2026-10-28 · 来源发布 2026-10-28 · 核实时间 2026.10.30 08:11 HKT

Veeam Backup for Microsoft 365 修补跨租户资料风险与远端程式码执行漏洞

本次刊载：2026.10.30 08:59 HKT

事实

Veeam 于 2026 年 10 月 27 日发布 KB4957，列出 Veeam Backup for Microsoft 365 版本 8 的四项漏洞。其中 CVE-2026-106076 可令已验证的组织转移对等端向来源伺服器设定资料库注入 SQL，造成跨租户读写设定资料，并可在 PostgreSQL 服务帐户权限下执行程式码。其余问题涉及备份伺服器任意档案读取、REST API 验证绕过及安装期间的本机权限提升。Veeam 指出完整修正版本为 8.6 Patch 1（build 8.6.0.5011）。

分析

本站分析：备份系统通常持有高价值资料、服务凭证及复原权限，若其设定资料库或管理 API 被滥用，可能削弱备份隔离并增加勒索事件的复原风险。漏洞触发条件与所需权限各有不同，公告不代表所有部署可被匿名攻击或已遭入侵。

建议行动

• 盘点 Veeam Backup for Microsoft 365 版本，按原厂程序升级至 8.6 Patch 1（build 8.6.0.5011）或更新受支援版本。
• 覆核组织转移、联邦验证、管理员角色及备份伺服器的网络存取，只保留必要连线。
• 更新后检查异常设定变更、REST API 存取及备份工作，并验证离线或不可变副本可独立复原。

范围：全球使用 Veeam Backup for Microsoft 365 的机构 · 备份及复原安全

事件日期：2026-10-27

资料来源

• Veeam · KB4957: Vulnerabilities Resolved in Veeam Backup for Microsoft 365 8.6 · 来源发布 2026-10-27 · 核实时间 2026.10.30 08:58 HKT

EDK II PXE 驱动程式存在开机前远端程式码执行风险，网络开机环境须先隔离

本次刊载：2026.10.30 08:59 HKT

事实

TianoCore 于 2026 年 10 月 22 日发布 GHSA-99cj-7hg9-mp4m，说明 EDK II 的 PXE Base Code 驱动程式在处理过长的 IPv4 或 IPv6 ICMP 错误讯息时可能越界写入。CVE-2026-97631 可在装置进行 PXE 网络开机期间，被能向客户端传送封包的未验证攻击者利用，造成开机中断或在作业系统载入前执行程式码；公告当时尚未列出已发布的修正版。

分析

本站分析：漏洞位于作业系统及端点保护启动之前，会影响布署、复原及裸机重建所依赖的信任链。实际风险取决于韧体是否采用受影响程式码、是否启用 PXE，以及攻击者能否接触开机网络；不能把所有 UEFI 装置一概视为受影响。

建议行动

• 盘点会使用 PXE 的伺服器、工作站、网络设备及其韧体供应商，向原厂核对是否包含受影响 EDK II 程式码。
• 不需要网络开机的装置停用 PXE；需要者把布署网络与一般使用者网络分隔，限制可传送至客户端的流量。
• 追踪韧体供应商修正并安排更新；在修正前监察异常开机失败，保留可离线使用的复原媒体。

范围：全球采用受影响 EDK II PXE 驱动程式的装置 · 韧体与复原基础设施

事件日期：2026-10-22

资料来源

• TianoCore / EDK II · Pre-boot RCE in EDK II PXE driver · 来源发布 2026-10-22 · 核实时间 2026.10.30 08:58 HKT

PAN-OS PHP 漏洞 10月29日再更新修正安排，对外管理介面须优先处理

本次刊载：2026.10.30 02:51 HKT

事实

Palo Alto Networks 的 PHP 漏洞公告于 10 月 29 日更新，再确认多个 PAN-OS 分支修正版已发布。公告指出，暴露于互联网的管理介面已遭实际利用；原通告首次发布日期是 10 月 21 日。

分析

这是既有漏洞的修正进展，不是新发现另一个漏洞。管理介面对外开放的环境应优先处理，并按实际分支核对；不能把 PHP 版本号直接当作 PAN-OS 的修复版本。

建议行动

• 核对设备分支及官方公告最新修正表。
• 限制管理介面只供受控管理网络或跳板主机存取。
• 安排相容的 PAN-OS 修正版，并检视异常管理登入与设定变更。

范围：全球使用受影响 PAN-OS 版本的机构 · 安全更新

事件日期：2026-10-29

实质更新：2026-10-29 原厂确认 10.2.7-h39、10.2.10-h42、11.2.4-h23、12.1.4-h13 及 12.1.10-h3 已发布,移除预计推出日期。

资料来源

• Palo Alto Networks · PHP vulnerabilities: original advisory 21 October; fixed-release update 29 October · 来源发布 2026-10-21 · 核实时间 2026.10.30 02:51 HKT