أبرز ثغرات النشرة: CVE-2026-0299 – تطبيق GlobalProtect

• النوع: ثغرة رفع صلاحيات محلية (Local Privilege Escalation) عبر مسار بحث غير موثوق (Untrusted Search Path, CWE-426) .
• الهدف: تطبيق GlobalProtect على الحواسيب المكتبية (ويندوز، ماك، لينكس) .
• التأثير: يمكن لمستخدم محلي غير مسؤول رفع صلاحياته إلى NT AUTHORITY\SYSTEM على ويندوز، وإلى صلاحيات root على لينكس وماك، مما يسمح له بتنفيذ أوامر عشوائية بصلاحيات إدارية .
• درجات الخطورة:
  • CVSS-B (الأساسي): 8.5 (عالية)
  • CVSS-BT (معدّل حسب التهديد): 5.9 (متوسطة) – يعكس عدم وجود استغلال معروف
• الإصدارات المتأثرة والتصحيحات المتاحة:

ثغرة أخرى في GlobalProtect: CVE-2026-0298

• النوع: ثغرة في التحقق من الإدخال (Improper Input Validation) في مكون Pre-Logon Access Provider (PLAP) على ويندوز .
• التأثير: يمكن لمهاجم يقوم بهجوم وسيط (Man-in-the-Middle) تنفيذ تعليمات برمجية عشوائية بصلاحيات SYSTEM على أجهزة ويندوز العميلة .
• التصحيح: متوفر ضمن نفس التحديثات المذكورة أعلاه لتطبيق GlobalProtect .

ثغرات عميل Prisma Access Agent (4 ثغرات)

إجراءات التخفيف الموصى بها للمسؤولين

1. ترقية تطبيق GlobalProtect فوراً: قم بتثبيت الإصدارات الثابتة المذكورة أعلاه حسب المنصة والإصدار. أعطِ الأولوية لويندوز وماك حيث التصحيحات متاحة الآن. بالنسبة لإصدارات لينكس 6.3 و6.0، خطط لتثبيت التصحيح فور صدوره في نهاية أغسطس .
2. ترقية عميل Prisma Access Agent: قم بتطبيق التصحيحات القادمة (تصحيح CVE-2026-0294 متوقع في 20 أغسطس؛ باقي الثغرات تتبع دورة التحديث المعتادة) .
3. لا توجد حلول بديلة: تؤكد Palo Alto Networks أنه لا توجد إجراءات تخفيفية غير التصحيح لثغرة CVE-2026-0299 .
4. تحقق من عدم وجود استغلال: الشركة لم ترصد أي استغلال معروف حتى الآن، ولكن التطبيق الاستباقي للتصحيحات ضروري نظراً لدرجة الخطورة الأساسية العالية (8.5) وتأثير الوصول إلى صلاحيات SYSTEM/root .
5. تابع تنبيهات Palo Alto Networks: راقب صفحات التنبيهات الرسمية للثغرات المذكورة للحصول على أي تحديثات أو تغيير في التواريخ المتوقعة للتصحيحات .

أبرز ثغرات النشرة: CVE-2026-0299 – تطبيق GlobalProtect

• النوع: ثغرة رفع صلاحيات محلية (Local Privilege Escalation) عبر مسار بحث غير موثوق (Untrusted Search Path, CWE-426) .
• الهدف: تطبيق GlobalProtect على الحواسيب المكتبية (ويندوز، ماك، لينكس) .
• التأثير: يمكن لمستخدم محلي غير مسؤول رفع صلاحياته إلى NT AUTHORITY\SYSTEM على ويندوز، وإلى صلاحيات root على لينكس وماك، مما يسمح له بتنفيذ أوامر عشوائية بصلاحيات إدارية .
• درجات الخطورة:
  • CVSS-B (الأساسي): 8.5 (عالية)
  • CVSS-BT (معدّل حسب التهديد): 5.9 (متوسطة) – يعكس عدم وجود استغلال معروف
• الإصدارات المتأثرة والتصحيحات المتاحة:

ثغرة أخرى في GlobalProtect: CVE-2026-0298

• النوع: ثغرة في التحقق من الإدخال (Improper Input Validation) في مكون Pre-Logon Access Provider (PLAP) على ويندوز .
• التأثير: يمكن لمهاجم يقوم بهجوم وسيط (Man-in-the-Middle) تنفيذ تعليمات برمجية عشوائية بصلاحيات SYSTEM على أجهزة ويندوز العميلة .
• التصحيح: متوفر ضمن نفس التحديثات المذكورة أعلاه لتطبيق GlobalProtect .

ثغرات عميل Prisma Access Agent (4 ثغرات)

إجراءات التخفيف الموصى بها للمسؤولين

1. ترقية تطبيق GlobalProtect فوراً: قم بتثبيت الإصدارات الثابتة المذكورة أعلاه حسب المنصة والإصدار. أعطِ الأولوية لويندوز وماك حيث التصحيحات متاحة الآن. بالنسبة لإصدارات لينكس 6.3 و6.0، خطط لتثبيت التصحيح فور صدوره في نهاية أغسطس .
2. ترقية عميل Prisma Access Agent: قم بتطبيق التصحيحات القادمة (تصحيح CVE-2026-0294 متوقع في 20 أغسطس؛ باقي الثغرات تتبع دورة التحديث المعتادة) .
3. لا توجد حلول بديلة: تؤكد Palo Alto Networks أنه لا توجد إجراءات تخفيفية غير التصحيح لثغرة CVE-2026-0299 .
4. تحقق من عدم وجود استغلال: الشركة لم ترصد أي استغلال معروف حتى الآن، ولكن التطبيق الاستباقي للتصحيحات ضروري نظراً لدرجة الخطورة الأساسية العالية (8.5) وتأثير الوصول إلى صلاحيات SYSTEM/root .
5. تابع تنبيهات Palo Alto Networks: راقب صفحات التنبيهات الرسمية للثغرات المذكورة للحصول على أي تحديثات أو تغيير في التواريخ المتوقعة للتصحيحات .