NEXTでは、最新の情報セキュリティに関するニュースを日刊でお届けしています。Networks製品が搭載する「PAN-OS」に、反射型攻撃の踏み台となるおそれがある脆弱性が見つかった問題で、脆弱性の悪用が確認された。同社は8月10日、「PAN-OS」のURLフィルタリング機能に、特定の設定状況下で「リフレクション攻撃」への悪用が可能となる脆弱性「CVE-2022-0028」が存在することを公表したが、同脆弱性の悪用が確認されたもの。米サイバーセキュリティインフラストラクチャセキュリティ庁(CISA)では、「悪用が確認された脆弱性カタログ(KEV)」に同脆弱性を追加。米連邦政府や行政機関に対して対応を促した。同OSを搭載するハードウェア、仮想アプライアンス版、コンテナ版のいずれも影響を受ける。共通脆弱性評価システム「CVSSv3.1」のベーススコアを「8.6」、重要度を上から2番目にあたる「高(High)」とレーティングしている。10.1.6-h6」を8月10日にリリース。他系統についてもアップデートの準備を進めているとして利用者へ注意を呼びかけていた。その後「同10.2.2-h2」「同10.0.11-h1」「同9.1.14-h4」「同9.0.16-h3」「同8.1.23-h1」の提供を開始している。「PAN-OS」に関しては、2017年に公表された脆弱性「CVE-2017-15944」についても悪用が確認されているとして注意喚起が行われている。