| Palo Alto Networks | Protect AI | AI資安
Palo Alto Networks收購新創公司Protect AI，推出AI安全管理平臺
強化AI應用防護產品線，Palo Alto Networks除了公布AI安全管理平臺Prisma AIRS，也宣布收購新創公司Protect AI
2025-04-29
| Palo Alto Networks | Palo Alto GlobalProtect | Palo Alto防火牆 | PAN-OS
駭客利用近2.4萬個IP位址掃描Palo Alto Networks GlobalProtect登入網站
威脅情報業者GreyNoise提出警告，他們從3月下旬發現針對Palo Alto Networks的PAN-OS及GlobalProtect入口網站，出現新一波的攻擊行動，駭客運用近2.4萬個IP位址嘗試登入，用戶應採取相關措施嚴加防範
2025-04-08
| Palo Alto Networks | 量子安全 | 企業瀏覽器 | SIEM
新的PQC加密將讓攻擊者有機可趁，Palo Alto Networks強調網路安全產品也要識別隱藏於加密流量的網路威脅
Palo Alto Networks在12月發布亞太地區2025年網路安全趨勢預測，將量子安全列為新興重點，當中他們更是提到一個新的網路態勢，指出隨著PQC演算法的普及，攻擊者可能趁機將攻擊隱藏於PQC加密流量
2024-12-18
| Palo Alto Networks | PAN-OS | CVE-2024-0012 | CVE-2024-9474
Palo Alto Networks修補已出現攻擊行動的防火牆零時差漏洞
針對11月上旬向防火牆用戶提出的警告，本週資安業者Palo Alto Networks證實，有人利用身分驗證旁路漏洞CVE-2024-0012、權限提升漏洞CVE-2024-9474，對一定數量的防火牆從事攻擊
2024-11-19
Palo Alto Networks針對防火牆用戶提出警告，指出其管理介面存在漏洞
資安業者Palo Alto Networks發布一份相當不尋常的資安公告，僅表明得知有人宣稱掌握一項防火牆的漏洞，因此，他們建議用戶應限縮存取管理介面的管道來因應，但未揭露細節
2024-11-11
| Palo Alto Networks | GlobalProtect
以提供特定資安廠商SSL VPN軟體為誘餌，攻擊者鎖定中東組織散播冒牌程式
研究人員發現，有人假借提供Palo Alto Networks的SSL VPN應用程式GlobalProtect為由，疑似意圖藉此在受害電腦植入惡意程式，然後進一步存取企業內部網路環境
2024-09-03
| 漏洞揭露 | Palo Alto Networks | BlastRADIUS
Palo Alto Networks修補移轉工具Expedition缺乏身分驗證的重大漏洞
上週四（7月11日）資安業者Palo Alto Networks發布資安公告，其中存在於移轉工具Expedition的身分驗證漏洞CVE-2024-5910被列為重大層級，而特別值得留意
2024-07-15
| Palo Alto Networks | EDR | Cortex XDR | 漏洞揭露
Palo Alto Networks旗下的EDR系統存在漏洞，研究人員找到能對該資安系統進行竄改、控制受害電腦的方法
研究人員去年發現Palo Alto Networks Cortex XDR的多項弱點，使得攻擊者能根據Lua及Python組態檔案找到其運作的規則並繞過，甚至有機會將其當作惡意程式
2024-04-25
| Palo Alto GlobalProtect | Palo Alto Networks | PAN-OS | CVE-2024-3400
逾8萬臺Palo Alto Networks防火牆曝露於危急漏洞CVE-2024-3400
研究人員警告，全球有8.2萬臺防火牆曝露於CVSS風險評分滿分的漏洞CVE-2024-3400，值得留意的是臺灣也有1,344臺，以曝險設備或系統的數量而言，全球排名第14
2024-04-19
| Palo Alto Networks | CVE-2024-3400 | PAN-OS
Palo Alto Networks防火牆平臺PAN-OS含有已被利用的安全漏洞，允許駭客執行任意程式
Palo Alto Networks在4月12日公布影響PAN-OS的安全漏洞CVE-2024-3400，允許未經授權的駭客執行任意程式，根據資安業者Volexity調查，這個安全漏洞最早從3月下旬已被駭客用來發動攻擊，也波及Volexity的用戶
2024-04-15
| Simens | Palo Alto Networks | PAN-OS | Telecontrol Server Basic | Scalance W1750D | Ruggedcom APE1808
本週二西門子發布4月份例行更新，總共公告約80個新漏洞，其中Ruggedcom APE1808工業應用程式管理平臺漏洞相當值得留意，因為會出現資安問題，是因為上述產品搭配有漏洞的虛擬版本Palo Alto Networks防火牆作業系統而遭到波及
2024-04-11
| Palo Alto Networks | 收購 | 併購 | Talon Cyber Security | Dig Security
網路安全廠商Palo Alto Networks宣布買下發展企業瀏覽器技術的廠商Talon Cyber Security，以及提供資料安全態勢管理的廠商Dig Security，以強化Palo Alto在企業資料及雲端安全領域的防禦能力
2023-11-08