美國網路安全暨基礎設施安全局（CISA）近日將一項影響 Palo Alto Networks GlobalProtect VPN 的重大漏洞列入已遭利用漏洞清單（KEV），並要求聯邦機構限期完成修補，顯示該漏洞已被駭客實際運用於攻擊行動。

該漏洞屬於身分驗證繞過類型，可能影響企業遠端存取與網路安全防護機制。由於 GlobalProtect 為許多企業常用的 VPN 解決方案，一旦遭到利用，可能導致未授權存取、敏感資料暴露及內部系統風險增加。

近年來，資安事件顯示漏洞公開後往往成為攻擊者優先鎖定目標，因此企業除了定期更新系統外，更應建立持續性的漏洞管理與監控機制。透過蒐集 CVE 公開漏洞資訊、分析高風險弱點並比對企業資訊資產，可及早掌握潛在風險，降低遭受攻擊的可能性。

隨著資安威脅日益增加，漏洞公告查核已逐漸成為資訊安全稽核的重要工作之一。企業若能結合資料分析、自動化監控與 AI 技術，將有助於提升漏洞管理效率，強化整體資安治理能力。

0