คำตอบเผยแพร่แล้ว7 วันที่ผ่านมาLast edited 6 วันที่ผ่านมา20 แหล่งที่มา

Palo Alto Networks แก้ไข 11 ช่องโหว่ รอบสิงหาคม 2026: CVE-2026-0299 เปิดทางให้ผู้ไม่หวังดี Elevate สิทธิเป็น SYSTEM/root บน Windows, macOS และ Linux

Palo Alto Networks ประกาศแพตช์ 11 ช่องโหว่ เมื่อวันที่ 12 สิงหาคม 2026 ครอบคลุม PAN OS, GlobalProtect App, Prisma Access Agent และ Prisma Browser โดยยังไม่มีรายงานการโจมตีจริง CVE 2026 0299 เป็นช่องโหว่ร้ายแรงที่สุดในครั้งนี้: ช่องโหว่ Local Privilege Escalation ใน GlobalProtect App (CVSS B 8.5) เปิดทางให้ผู้ใช้ทั่ว...

ค้นหาและตรวจสอบข้อเท็จจริงด้วย Studio Global AI ดูหน้าที่กำลังมาแรงเพิ่มเติม

คำตอบการวิจัย

ประเด็นสำคัญ

Palo Alto Networks ประกาศแพตช์ 11 ช่องโหว่ เมื่อวันที่ 12 สิงหาคม 2026 ครอบคลุม PAN OS, GlobalProtect App, Prisma Access Agent และ Prisma Browser โดยยังไม่มีรายงานการโจมตีจริง
CVE 2026 0299 เป็นช่องโหว่ร้ายแรงที่สุดในครั้งนี้: ช่องโหว่ Local Privilege Escalation ใน GlobalProtect App (CVSS B 8.5) เปิดทางให้ผู้ใช้ทั่วไปยกระดับสิทธิเป็น SYSTEM/root บน Windows, macOS และ Linux
แพตช์สำหรับ Windows และ macOS พร้อมใช้งานแล้ว ส่วน Linux จะตามมาภายในวันที่ 28 31 สิงหาคมนี้

Palo Alto Networks product dashboard illustration representing the August 2026 security bulletin disclosing 11 vulnerabilities — What vulnerabilities did Palo Alto Networks disclose in its GlobalProtect VPN client and Prisma Access Agent on August 12, including detailsPalo Alto Networks disclosed 11 vulnerabilities across GlobalProtect, Prisma Access, and PAN-OS on August 12, 2026.
AI พรอมต์
Create a landscape editorial hero image for this Studio Global article: What vulnerabilities did Palo Alto Networks disclose in its GlobalProtect VPN client and Prisma Access Agent on August 12, including details. Article summary: On August 12, 2026, Palo Alto Networks published its monthly security bulletin disclosing **11 vulnerabilities** across PAN-OS, GlobalProtect App, Prisma Access Agent, and Prisma Browser [8][10]. The GlobalProtect App re. Topic tags: general, government, general web, user generated. Style: premium digital editorial illustration, source-backed research mood, clean composition, high detail, modern web publication hero. Use reference image context only for broad subject, composition, and topical grounding; do not copy the exact image. Avoid: logos, brand marks, copyrighted characters, real person likenesses, fake screenshots, UI text, readable text, watermarks, ch
openai.com

เมื่อวันที่ 12 สิงหาคม 2026 Palo Alto Networks ได้เผยแพร่รายงานความปลอดภัยประจำเดือน โดยเปิดเผยช่องโหว่รวม 11 รายการ ที่ส่งผลกระทบต่อ PAN-OS, GlobalProtect App, Prisma Access Agent และ Prisma Browser โดย GlobalProtect App ได้รับการแก้ไข 2 CVE (CVE-2026-0298 และ CVE-2026-0299) ขณะที่ Prisma Access Agent ได้รับการแก้ไข 4 CVE (CVE-2026-0291, CVE-2026-0292, CVE-2026-0293, CVE-2026-0294) ปัจจุบันยังไม่มีรายงานการถูกโจมตีจริง คะแนนความรุนแรงของช่องโหว่ในครั้งนี้อยู่ระหว่าง 1.1 ถึง 7.2 ตามมาตราฐาน CVSS โดยไม่มีช่องโหว่ใดถึงระดับวิกฤต ผู้ดูแลระบบควรรีบดำเนินการอัปเดตทันที เนื่องจากทางผู้ผลิตระบุว่าไม่มีวิธีการแก้ไขชั่วคราวสำหรับช่องโหว่ที่ร้ายแรงที่สุด

Studio Global AI

ทำการวิจัยต่อ

หน้านี้รวมคำตอบที่ได้รับการสนับสนุนจากแหล่งที่มาซึ่งคุณสามารถดำเนินการต่อภายใน Studio Global

ค้นหาและตรวจสอบข้อเท็จจริงด้วย Studio Global AI

คนยังถาม

คำตอบสั้น ๆ สำหรับ "Palo Alto Networks แก้ไข 11 ช่องโหว่ รอบสิงหาคม 2026: CVE-2026-0299 เปิดทางให้ผู้ไม่หวังดี Elevate สิทธิเป็น SYSTEM/root บน Windows, macOS และ Linux" คืออะไร

ประเด็นสำคัญที่ต้องตรวจสอบก่อนคืออะไร?

ฉันควรทำอย่างไรต่อไปในทางปฏิบัติ?

แพตช์สำหรับ Windows และ macOS พร้อมใช้งานแล้ว ส่วน Linux จะตามมาภายในวันที่ 28 31 สิงหาคมนี้

แพลตฟอร์ม	เวอร์ชันที่ได้รับผลกระทบ	เวอร์ชันที่แก้ไขแล้ว	สถานะ
Windows (6.3)	< 6.3.3-h14 (6.3.3-1121)	>= 6.3.3-h14 (6.3.3-1121)	พร้อมใช้งานแล้ว
Windows (6.2)	< 6.2.8-h13 (6.2.8-1045)	>= 6.2.8-h13 (6.2.8-1045)	พร้อมใช้งานแล้ว
Windows (6.0)	< 6.0.15	>= 6.0.15	คาดว่า 31 ส.ค.
macOS (6.3)	< 6.3.3-h14 (6.3.3-1121)	>= 6.3.3-h14 (6.3.3-1121)	พร้อมใช้งานแล้ว
macOS (6.2)	< 6.2.8-h13 (6.2.8-1045)	>= 6.2.8-h13 (6.2.8-1045)	พร้อมใช้งานแล้ว
macOS (6.0)	< 6.0.15	>= 6.0.15	คาดว่า 31 ส.ค.
Linux (6.3)	< 6.3.3-h15	>= 6.3.3-h15	คาดว่า 28 ส.ค.
Linux (6.2)	ทุกเวอร์ชันได้รับผลกระทบ	ไม่มีแพตช์สำหรับ Linux 6.2	ไม่มีแพตช์
Linux (6.0)	< 6.0.15	>= 6.0.15	คาดว่า 31 ส.ค.

CVE	CVSS	คำอธิบาย
CVE-2026-0291	ยังไม่เปิดเผย	ช่องโหว่ Improper Link Resolution Before File Access บน Linux ทำให้ผู้ใช้สิทธิ์ต่ำสามารถลบไฟล์ระบบในขอบเขตจำกัด และทำให้ Agent ใช้งานไม่ได้
CVE-2026-0292	2.1	ช่องโหว่ Authentication Bypass ใน Network Driver บน Windows ทำให้ผู้ดูแลระบบในเครื่องสามารถ bypass การตรวจสอบความปลอดภัย และแทรกแซงหรือดักจับ Traffic เครือข่ายได้
CVE-2026-0293	5.6	ช่องโหว่ Anti-Tamper Protection Bypass บน Windows
CVE-2026-0294	6.0 (Medium)	ช่องโหว่ Local Privilege Escalation บน Windows และ macOS คาดว่าแพตช์จะออกในวันที่ 20 ส.ค.

Palo Alto Networks แก้ไข 11 ช่องโหว่ รอบสิงหาคม 2026: CVE-2026-0299 เปิดทางให้ผู้ไม่หวังดี Elevate สิทธิเป็น SYSTEM/root บน Windows, macOS และ Linux

ประเด็นสำคัญ

ทำการวิจัยต่อ

คนยังถาม

ประเด็นสำคัญที่ต้องตรวจสอบก่อนคืออะไร?

ฉันควรทำอย่างไรต่อไปในทางปฏิบัติ?

แหล่งที่มา

CVE-2026-0299 — ช่องโหว่ Local Privilege Escalation ใน GlobalProtect App

เวอร์ชันที่ได้รับผลกระทบและแพตช์ (แยกตามแพลตฟอร์ม)

ช่องโหว่อื่นๆ ที่น่าสนใจ

CVE-2026-0298 — GlobalProtect App บน Windows

ช่องโหว่ใน Prisma Access Agent (4 CVE)

มาตรการที่ผู้ดูแลระบบควรดำเนินการทันที