答案已發布2 個月前Last edited 2 個月前21 個來源

Palo Alto Networks 八月安全公告：GlobalProtect 與 Prisma Access 共 11 個漏洞修補

Palo Alto Networks 於 2026 年 8 月 12 日發布安全公告，揭露橫跨 PAN OS、GlobalProtect App、Prisma Access Agent 及 Prisma Browser 等產品的 11 個漏洞，目前尚無已知的實際攻擊案例。最受關注的漏洞為 CVE 2026 0299：GlobalProtect App 存在本機權限提升漏洞（CVSS B 8.5），允許非管理使用者在 Windows 上取得 SYSTEM 權限，在 macOS 與 Linux 上取得 root 權限。

發布者使用 DeepSeek-V4-Flash 編輯圖片由 GPT Image 1.5 生成

使用 Studio Global AI 搜尋並查證事實瀏覽更多熱門頁面

研究答案

重點整理

Palo Alto Networks 於 2026 年 8 月 12 日發布安全公告，揭露橫跨 PAN OS、GlobalProtect App、Prisma Access Agent 及 Prisma Browser 等產品的 11 個漏洞，目前尚無已知的實際攻擊案例。
最受關注的漏洞為 CVE 2026 0299：GlobalProtect App 存在本機權限提升漏洞（CVSS B 8.5），允許非管理使用者在 Windows 上取得 SYSTEM 權限，在 macOS 與 Linux 上取得 root 權限。
Windows 與 macOS 平台的大多數受影響版本已可取得修補程式；Linux 版本的修補程式預計於 8 月 28 日至 31 日間釋出。

Palo Alto Networks product dashboard illustration representing the August 2026 security bulletin disclosing 11 vulnerabilities — What vulnerabilities did Palo Alto Networks disclose in its GlobalProtect VPN client and Prisma Access Agent on August 12, including detailsPalo Alto Networks disclosed 11 vulnerabilities across GlobalProtect, Prisma Access, and PAN-OS on August 12, 2026.
AI 提示詞
Create a landscape editorial hero image for this Studio Global article: What vulnerabilities did Palo Alto Networks disclose in its GlobalProtect VPN client and Prisma Access Agent on August 12, including details. Article summary: On August 12, 2026, Palo Alto Networks published its monthly security bulletin disclosing **11 vulnerabilities** across PAN-OS, GlobalProtect App, Prisma Access Agent, and Prisma Browser [8][10]. The GlobalProtect App re. Topic tags: general, government, general web, user generated. Style: premium digital editorial illustration, source-backed research mood, clean composition, high detail, modern web publication hero. Use reference image context only for broad subject, composition, and topical grounding; do not copy the exact image. Avoid: logos, brand marks, copyrighted characters, real person likenesses, fake screenshots, UI text, readable text, watermarks, ch
openai.com

Palo Alto Networks 於 2026 年 8 月 12 日發布了例行安全公告，總計揭露了 11 個漏洞，影響範圍涵蓋 PAN-OS、GlobalProtect App、Prisma Access Agent 以及 Prisma Browser 。其中 GlobalProtect App 修補了 2 個 CVE（CVE-2026-0298 與 CVE-2026-0299），Prisma Access Agent 則修補了 4 個 CVE（CVE-2026-0291、CVE-2026-0292、CVE-2026-0293、CVE-2026-0294）。目前尚未接獲任何實際遭到利用的通報。

Studio Global AI

繼續深入研究

這個頁面包含附來源佐證的答案，你可以在 Studio Global 內繼續追問。

使用 Studio Global AI 搜尋並查證事實

大家也會問

「Palo Alto Networks 八月安全公告：GlobalProtect 與 Prisma Access 共 11 個漏洞修補」的簡短答案是什麼？

Palo Alto Networks 於 2026 年 8 月 12 日發布安全公告，揭露橫跨 PAN OS、GlobalProtect App、Prisma Access Agent 及 Prisma Browser 等產品的 11 個漏洞，目前尚無已知的實際攻擊案例。

最值得優先驗證的重點是什麼？

Palo Alto Networks 於 2026 年 8 月 12 日發布安全公告，揭露橫跨 PAN OS、GlobalProtect App、Prisma Access Agent 及 Prisma Browser 等產品的 11 個漏洞，目前尚無已知的實際攻擊案例。最受關注的漏洞為 CVE 2026 0299：GlobalProtect App 存在本機權限提升漏洞（CVSS B 8.5），允許非管理使用者在 Windows 上取得 SYSTEM 權限，在 macOS 與 Linux 上取得 root 權限。

接下來在實務上該怎麼做？

Windows 與 macOS 平台的大多數受影響版本已可取得修補程式；Linux 版本的修補程式預計於 8 月 28 日至 31 日間釋出。

來源

答案已發布2 個月前Last edited 2 個月前21 個來源

Palo Alto Networks 八月安全公告：GlobalProtect 與 Prisma Access 共 11 個漏洞修補

Palo Alto Networks 於 2026 年 8 月 12 日發布安全公告，揭露橫跨 PAN OS、GlobalProtect App、Prisma Access Agent 及 Prisma Browser 等產品的 11 個漏洞，目前尚無已知的實際攻擊案例。最受關注的漏洞為 CVE 2026 0299：GlobalProtect App 存在本機權限提升漏洞（CVSS B 8.5），允許非管理使用者在 Windows 上取得 SYSTEM 權限，在 macOS 與 Linux 上取得 root 權限。

發布者使用 DeepSeek-V4-Flash 編輯圖片由 GPT Image 1.5 生成

使用 Studio Global AI 搜尋並查證事實瀏覽更多熱門頁面

研究答案

重點整理

Palo Alto Networks 於 2026 年 8 月 12 日發布安全公告，揭露橫跨 PAN OS、GlobalProtect App、Prisma Access Agent 及 Prisma Browser 等產品的 11 個漏洞，目前尚無已知的實際攻擊案例。
最受關注的漏洞為 CVE 2026 0299：GlobalProtect App 存在本機權限提升漏洞（CVSS B 8.5），允許非管理使用者在 Windows 上取得 SYSTEM 權限，在 macOS 與 Linux 上取得 root 權限。
Windows 與 macOS 平台的大多數受影響版本已可取得修補程式；Linux 版本的修補程式預計於 8 月 28 日至 31 日間釋出。

Palo Alto Networks product dashboard illustration representing the August 2026 security bulletin disclosing 11 vulnerabilities — What vulnerabilities did Palo Alto Networks disclose in its GlobalProtect VPN client and Prisma Access Agent on August 12, including detailsPalo Alto Networks disclosed 11 vulnerabilities across GlobalProtect, Prisma Access, and PAN-OS on August 12, 2026.
AI 提示詞
Create a landscape editorial hero image for this Studio Global article: What vulnerabilities did Palo Alto Networks disclose in its GlobalProtect VPN client and Prisma Access Agent on August 12, including details. Article summary: On August 12, 2026, Palo Alto Networks published its monthly security bulletin disclosing **11 vulnerabilities** across PAN-OS, GlobalProtect App, Prisma Access Agent, and Prisma Browser [8][10]. The GlobalProtect App re. Topic tags: general, government, general web, user generated. Style: premium digital editorial illustration, source-backed research mood, clean composition, high detail, modern web publication hero. Use reference image context only for broad subject, composition, and topical grounding; do not copy the exact image. Avoid: logos, brand marks, copyrighted characters, real person likenesses, fake screenshots, UI text, readable text, watermarks, ch
openai.com

Palo Alto Networks 於 2026 年 8 月 12 日發布了例行安全公告，總計揭露了 11 個漏洞，影響範圍涵蓋 PAN-OS、GlobalProtect App、Prisma Access Agent 以及 Prisma Browser 。其中 GlobalProtect App 修補了 2 個 CVE（CVE-2026-0298 與 CVE-2026-0299），Prisma Access Agent 則修補了 4 個 CVE（CVE-2026-0291、CVE-2026-0292、CVE-2026-0293、CVE-2026-0294）。目前尚未接獲任何實際遭到利用的通報。

Studio Global AI

繼續深入研究

這個頁面包含附來源佐證的答案，你可以在 Studio Global 內繼續追問。

使用 Studio Global AI 搜尋並查證事實

大家也會問

「Palo Alto Networks 八月安全公告：GlobalProtect 與 Prisma Access 共 11 個漏洞修補」的簡短答案是什麼？

Palo Alto Networks 於 2026 年 8 月 12 日發布安全公告，揭露橫跨 PAN OS、GlobalProtect App、Prisma Access Agent 及 Prisma Browser 等產品的 11 個漏洞，目前尚無已知的實際攻擊案例。

最值得優先驗證的重點是什麼？

Palo Alto Networks 於 2026 年 8 月 12 日發布安全公告，揭露橫跨 PAN OS、GlobalProtect App、Prisma Access Agent 及 Prisma Browser 等產品的 11 個漏洞，目前尚無已知的實際攻擊案例。最受關注的漏洞為 CVE 2026 0299：GlobalProtect App 存在本機權限提升漏洞（CVSS B 8.5），允許非管理使用者在 Windows 上取得 SYSTEM 權限，在 macOS 與 Linux 上取得 root 權限。

接下來在實務上該怎麼做？

Windows 與 macOS 平台的大多數受影響版本已可取得修補程式；Linux 版本的修補程式預計於 8 月 28 日至 31 日間釋出。

來源

平台	受影響版本	修補版本	狀態
Windows (6.3)	6.3.3-h14 之前版本	6.3.3-h14 或更新版本	已可用
Windows (6.2)	6.2.8-h13 之前版本	6.2.8-h13 或更新版本	已可用
Windows (6.0)	6.0.15 之前版本	6.0.15 或更新版本	預計 8 月 31 日
macOS (6.3)	6.3.3-h14 之前版本	6.3.3-h14 或更新版本	已可用
macOS (6.2)	6.2.8-h13 之前版本	6.2.8-h13 或更新版本	已可用
macOS (6.0)	6.0.15 之前版本	6.0.15 或更新版本	預計 8 月 31 日
Linux (6.3)	6.3.3-h15 之前版本	6.3.3-h15 或更新版本	預計 8 月 28 日
Linux (6.2)	所有版本均受影響	無 (Linux 平台無修補)	無修補
Linux (6.0)	6.0.15 之前版本	6.0.15 或更新版本	預計 8 月 31 日
iOS / Android / Chrome OS	不受影響	—	無需操作

CVE	CVSS 分數	說明
CVE-2026-0291	尚未發布	Linux 平台上存在不當的連結解析問題；允許低權限本機使用者刪除特定範圍內的系統檔案，進而停用 Prisma Access Agent
CVE-2026-0292	尚未發布	Windows 平台上網路驅動程式的驗證繞過漏洞；允許本機管理員繞過安全檢查，進而注入或攔截任意網路流量
CVE-2026-0293	5.6 (中等)	Windows 平台上的防竄改保護繞過漏洞
CVE-2026-0294	6.0 (中等)	Windows 與 macOS 平台上的本機權限提升漏洞；修補程式預計於 8 月 20 日釋出

平台	受影響版本	修補版本	狀態
Windows (6.3)	6.3.3-h14 之前版本	6.3.3-h14 或更新版本	已可用
Windows (6.2)	6.2.8-h13 之前版本	6.2.8-h13 或更新版本	已可用
Windows (6.0)	6.0.15 之前版本	6.0.15 或更新版本	預計 8 月 31 日
macOS (6.3)	6.3.3-h14 之前版本	6.3.3-h14 或更新版本	已可用
macOS (6.2)	6.2.8-h13 之前版本	6.2.8-h13 或更新版本	已可用
macOS (6.0)	6.0.15 之前版本	6.0.15 或更新版本	預計 8 月 31 日
Linux (6.3)	6.3.3-h15 之前版本	6.3.3-h15 或更新版本	預計 8 月 28 日
Linux (6.2)	所有版本均受影響	無 (Linux 平台無修補)	無修補
Linux (6.0)	6.0.15 之前版本	6.0.15 或更新版本	預計 8 月 31 日
iOS / Android / Chrome OS	不受影響	—	無需操作

CVE	CVSS 分數	說明
CVE-2026-0291	尚未發布	Linux 平台上存在不當的連結解析問題；允許低權限本機使用者刪除特定範圍內的系統檔案，進而停用 Prisma Access Agent
CVE-2026-0292	尚未發布	Windows 平台上網路驅動程式的驗證繞過漏洞；允許本機管理員繞過安全檢查，進而注入或攔截任意網路流量
CVE-2026-0293	5.6 (中等)	Windows 平台上的防竄改保護繞過漏洞
CVE-2026-0294	6.0 (中等)	Windows 與 macOS 平台上的本機權限提升漏洞；修補程式預計於 8 月 20 日釋出