Palo Alto Networks-Aktie: Hotfixes nach aktiven PAN-OS-Angriffen

Palo Alto Networks verschärft die Warnung vor den PHP-Sicherheitslücken CVE-2026-109618 und CVE-2026-109619. In seinem am 29. Oktober aktualisierten Security Advisory stuft der Konzern die Schwachstellen als kritisch ein und meldet aktive Angriffe auf über das Internet erreichbare Verwaltungsoberflächen.

Angriffe treffen exponierte Verwaltungsoberflächen

Betroffen sind nach Angaben des Unternehmens PAN-OS auf PA-Series- und VM-Series-Firewalls sowie Panorama. Die Schwachstellen ermöglichen ohne erforderliche Anmeldung eine Ausführung von Schadcode. Das Risiko konzentriert sich auf Management-Schnittstellen, die aus dem Internet erreichbar sind; GlobalProtect-Portale, Gateways und das Clientless VPN nennt Palo Alto Networks als nicht betroffen.

Hotfixes für unterstützte Zweige

Für die unterstützten Versionen listet Palo Alto Networks behobene Stände von PAN-OS 12.2, 12.1, 11.2, 11.1 und 10.2. Die Fixes adressieren beide PHP-Schwachstellen. Für die Version 11.2.10-h16 gilt laut Advisory eine Besonderheit: Sie behebt die PHP-Probleme, während 11.2.10-h17 zusätzlich die Brotli-Schwachstelle abdeckt.

Administratoren sollen den öffentlichen Zugriff auf Management-Schnittstellen entfernen, den Zugang auf vertrauenswürdige interne IP-Adressen beschränken und auf eine behobene Version aktualisieren. Für Anleger erhöht die bestätigte Ausnutzung den Druck auf Kunden, die Sicherheitsplattformen von Palo Alto Networks zeitnah zu aktualisieren.

Der Realtime-Kurs der Palo Alto Networks-Aktie lag am Freitag, 30. Oktober 2026, um 17:16 Uhr bei Lang & Schwarz bei 326,73 Euro.

Im US-Markt bleibt der S&P 500 der maßgebliche Referenzindex für das US-Unternehmen.

Weitere Meldungen und Analysen zur Palo Alto Networks-Aktie