Palo Alto Networksは4月15日、同社製品のソフトウェア「PAN-OS」で報告された脆弱（ぜいじゃく）性を修正するためのプログラム（修正パッチ）をリリースした。この脆弱性を悪用するサイバー攻撃が既に発生しており、脆弱性の影響を受けるユーザーは早期の適用が推奨される。
同社がこの日にリリースしたパッチは、「PAN-OS 10.2.9-h1」「PAN-OS 11.0.4-h1」「PAN-OS 11.1.2-h3」になる。また同社は、今回の脆弱性への対応を含む新たなPAN-OSのメンテナンスリリースのスケジュールを明らかにした。対象バージョンとリリース予定日は以下の通り。
PAN-OS 10.2
- 10.2.9-h1：提供中
- 10.2.8-h3：4月15日に提供開始予定
- 10.2.7-h8：4月15日に提供開始予定
- 10.2.6-h3：4月15日に提供開始予定
- 10.2.5-h6：4月16日に提供開始予定
- 10.2.3-h13：4月17日に提供開始予定
- 10.2.1-h2：4月17日に提供開始予定
- 10.2.2-h5：4月18日に提供開始予定
- 10.2.0-h3：4月18日に提供開始予定
- 10.2.4-h16：4月19日に提供開始予定
PAN-OS 11.0:
- 11.0.4-h1：提供中
- 11.0.3-h10：4月15日に提供開始予定
- 11.0.2-h4：4月16日に提供開始予定
- 11.0.1-h4：4月17日に提供開始予定
- 11.0.0-h3：4月18日に提供開始予定
PAN-OS 11.1:
- 11.1.2-h3：提供中
- 11.1.1-h1：4月16日に提供開始予定
- 11.1.0-h3：4月17日に提供開始予定
同社は、今回の修正パッチをすぐに適用できない場合に、脆弱性の影響を緩和する方法として（1）脅威対策サブスクリプションの購入者は「脅威ID 95187」を有効にする、（2）デバイステレメトリーを一時的に無効にする――の2つを紹介している。（2）を実施する場合は、PAN-OSに今回の修正パッチを適用した後に再度有効にする必要があるとしている。
