公布日期：2026-05-08 發布單位： 資訊科  
5月6日資安公司Palo Alto Networks揭露已被用於攻擊的零時差漏洞CVE-2026-0300，此弱點存在於User-ID身分驗證入口網站，未經身分驗證的攻擊者能以root權限執行程式碼，CVSS v4.0風險為9.3分，實體設備PA系列與虛擬版防火牆VM系列都可能受影響。究竟漏洞如何遭到利用？該公司透露更多細節。

Palo Alto Networks威脅情報團隊Unit 42指出，他們4月9日開始觀察到利用CVE-2026-0300的活動，但當時並未成功，一週後駭客對防火牆發動遠端程式碼執行（RCE）攻擊，並注入Shellcode，得逞後，為了避免留下作案痕跡，這些駭客隨即清除事件記錄，其中包含系統核心當機訊息、Nginx當機相關事件，此外，他們也移除核心當機傾印檔案。事隔數日，駭客部署多個具有root權限的工具，並利用防火牆服務帳號對AD環境進行偵察。4月29日，這些駭客發動SAML洪水攻擊，並對另一臺防火牆發動攻擊，然後下載網路隧道工具EarthWorm與ReverseSocks5。

對於攻擊者的身分，Unit 42表示他們取名為CL-STA-1132列管，並推測這是背後有國家資助的駭客團體。

資料來源:https://www.ithome.com.tw/news/175621