Palo Alto Networks

資安業者Palo Alto Networks發布一份相當不尋常的資安公告，僅表明得知有人宣稱掌握一項防火牆的漏洞，因此，他們建議用戶應限縮存取管理介面的管道來因應，但未揭露細節

研究人員發現，有人假借提供Palo Alto Networks的SSL VPN應用程式GlobalProtect為由，疑似意圖藉此在受害電腦植入惡意程式，然後進一步存取企業內部網路環境

研究人員去年發現Palo Alto Networks Cortex XDR的多項弱點，使得攻擊者能根據Lua及Python組態檔案找到其運作的規則並繞過，甚至有機會將其當作惡意程式

研究人員警告，全球有8.2萬臺防火牆曝露於CVSS風險評分滿分的漏洞CVE-2024-3400，值得留意的是臺灣也有1,344臺，以曝險設備或系統的數量而言，全球排名第14

本週二西門子發布4月份例行更新，總共公告約80個新漏洞，其中Ruggedcom APE1808工業應用程式管理平臺漏洞相當值得留意，因為會出現資安問題，是因為上述產品搭配有漏洞的虛擬版本Palo Alto Networks防火牆作業系統而遭到波及

網路安全廠商Palo Alto Networks宣布買下發展企業瀏覽器技術的廠商Talon Cyber Security，以及提供資料安全態勢管理的廠商Dig Security，以強化Palo Alto在企業資料及雲端安全領域的防禦能力

Palo Alto Networks在8月11日公布設備作業系統軟體上、一個可能被用以發動反射式放大DoS攻擊漏洞（CVE-2022-0028），並表示網路上已經有企圖開採的活動跡象，預計在8月15日前更新所有受影響產品

在俄國對烏克蘭戰事爆發當天，Palo Alto Networks、Telos、CrowdStrike以及Mandiant在內的多家美國資安業者，股價漲幅都達到兩位數，高於同日的標普500以及那斯達克指數表現