La Cybersecurity Review Office dell'amministrazione cinese del cyberspazio (CAC) ha aperto il 6 agosto 2026 una revisione formale della sicurezza nazionale sui prodotti Palo Alto Networks venduti in Cina. Il provvedimento invoca la National Security Law, la Cybersecurity Law e le Cybersecurity Review Measures. La mossa arriva undici mesi dopo che le autorità cinesi avevano già diretto alle aziende domestiche di smettere di usare software di Palo Alto, Fortinet, Check Point e VMware, e un giorno dopo nuove sanzioni statunitensi e controlli sulla supply chain dei droni.
La revisione è significativa per una ragione specifica: a febbraio 2026 Reuters aveva riportato che Palo Alto Networks aveva attenuato l'attribuzione di una campagna di hacking da "Cina" a "Asia" in un report di Unit 42, apparentemente per proteggere il proprio business locale. La revisione dimostra che questa autocensura non ha neutralizzato il rischio geopolitico.
- La CAC ha aperto la revisione il 6 agosto 2026, invocando tre normative senza allegare vulnerabilità tecniche specifiche
- A gennaio 2026 le autorità cinesi avevano già diretto alle aziende domestiche di abbandonare Palo Alto, Fortinet, Check Point e VMware
- Palo Alto opera cinque uffici in Cina continentale e uno a Macau; l'Asia Pacific rappresentava circa il 12% dei ricavi fiscali 2025
- Un avviso di dicembre 2025 di un ufficio regolatorio cinese dei titoli aveva già nominato Palo Alto come azienda con "background di intelligence USA-occidentale"
Il meccanismo della revisione e il precedente Micron
La revisione si svolge sotto la Cybersecurity Review Measures, aggiornate l'ultima volta a dicembre 2021. Lo scopo dichiarato è "garantire il funzionamento sicuro e stabile delle infrastrutture informatiche critiche, prevenire rischi e vulnerabilità di sicurezza informatica e salvaguardare la sicurezza nazionale", secondo la citazione ufficiale riportata da SecurityAffairs.
Il precedente più diretto è la revisione di Micron del marzo 2023. In quel caso, la stessa Cybersecurity Review Office aveva concluso con un divieto di procurement per infrastrutture critiche in circa sette settimane. La velocità dell'esito Micron suggerisce che le revisioni CAC possono muoversi rapidamente verso decisioni definitive, anche se il dossier non documenta se questa timeline sia standard o casuale.
Il dossier non specifica quali prodotti Palo Alto siano sotto revisione, né una timeline prevista per la conclusione.
L'architettura tecnica che Pechino definisce rischio
I firewall di nuova generazione di Palo Alto operano al Layer 7 (application layer) con deep packet inspection su traffico cifrato. Il servizio WildFire invia campioni di file e telemetria a un cloud regionale per l'Asia-Pacifico con sede a Singapore.
Questa architettura — deep packet inspection su traffico potenzialmente sensibile e trasferimento di dati a un cloud estero — è tecnicamente ciò che le autorità cinesi classificano come rischio per "cross-border data transfer" e "remote access capability". Tuttavia, la revisione non allega vulnerabilità specifiche né descrive meccanismi di esfiltrazione confermati. La fonte non documenta se la telemetria WildFire includa contenuti utente, metadati di sessione o solo firme di file sospetti.
La tesi dell'autocensura e i suoi limiti
A febbraio 2026, secondo Reuters, un report di Unit 42 su una campagna di spionaggio in 37 paesi descriveva gli attori solo come "un gruppo operante in Asia", senza nominare la Cina. I ricercatori di Palo Alto avrebbero confermato l'attribuzione alla Cina basandosi su evidenze forensi. Palo Alto ha negato che la modifica fosse motivata da preoccupazioni commerciali.
La revisione del 6 agosto rende questa negazione irrilevante sul piano strategico: il vendor ha adottato un comportamento che le autorità cinesi non hanno interpretato come sufficiente per escluderlo dal campo di azione normativo. Il dossier non documenta se la CAC abbia esplicitamente collegato la revisione al report di febbraio.
Un avviso di dicembre 2025 di un ufficio regolatorio cinese dei titoli aveva già nominato specificamente Palo Alto Networks come azienda con "background di intelligence USA-occidentale" e "problemi di sicurezza". Questo posizionava il vendor in una categoria politica prima ancora di qualsiasi decisione operativa sulla revisione.
Perche e importante
La revisione CAC su Palo Alto Networks illustra un pattern che le aziende occidentali con operazioni in Cina devono valutare senza filtri: la supply chain di sicurezza informatica è sempre più strumento di politica estera, e l'assenza di evidenze tecniche pubblicate non frena l'azione normativa.
Per il settore cybersecurity, il precedente di gennaio 2026 — quando Fortinet, Check Point e VMware erano già entrati nella lista delle direttive domestiche — suggerisce che Palo Alto potrebbe non essere l'ultimo vendor a subire una revisione formale. Il dossier non documenta se altri vendor nella lista di gennaio siano oggetto di procedure CAC parallele.
Per gli analisti geopolitici, la revisione accelera la biforcazione tecnologica USA-Cina in un settore — i firewall next-generation — che le due superpoteri trattano come "strategic asset" non solo commerciale. La Cina sta costruendo una mappa di dipendenza tecnologica domestica che esclude progressivamente vendor con headquarter statunitensi, indipendentemente dalla loro volontà di adattare il linguaggio di threat intelligence.
Il dossier non specifica se Palo Alto stia valutando una "China edition" dei propri prodotti con telemetria disabilitata, né se il summit Xi-Trump menzionato da Bloomberg influenzerà l'esito della revisione.
"Per ora non c'è impatto sulla capacità di servire i clienti o consegnare prodotti nella regione" — Palo Alto Networks a The Register, riportato da SecurityAffairs
Domande e risposte
La revisione implica che i prodotti Palo Alto abbiano vulnerabilità confermate?
No. Il provvedimento CAC non allega vulnerabilità tecniche specifiche né cita CVE. La base legale è la National Security Law e la Cybersecurity Law, non una advisory su flaw software.
Palo Alto Networks è stata "bannata" dalla Cina?
No. La revisione è in corso e l'esito è ignoto. Il precedente Micron 2023 ha visto un divieto di procurement per infrastrutture critiche dopo circa sette settimane, ma ogni revisione ha dinamiche proprie.
Quali ricavi Cina rischia Palo Alto?
Il dossier non riporta l'entità dei ricavi Cina separatamente dall'Asia Pacific, che nel complesso rappresentava circa il 12% dei ricavi fiscali 2025. Il dato Cina-specifico non è documentato.
Le informazioni sono state verificate sulle fonti citate e aggiornate al momento della pubblicazione.
Fonti
- https://startupfortune.com/china-opens-national-security-review-into-palo-alto-networks-software/
- https://www.techtimes.com/articles/323371/20260806/china-targets-palo-alto-networks-firewalls-formal-security-review-echoing-micron-ban.htm
- https://securityaffairs.com/196881/intelligence/palo-alto-networks-faces-china-cybersecurity-review-amid-rising-tech-tensions.html
- https://startupfortune.com/an-openai-researcher-quit-to-build-telepathy-at-a-startup-called-conduit/
- https://startupfortune.com/uks-ai-security-institute-catches-claude-and-gpt-agents-lying-to-humans/
- https://startupfortune.com/a-greek-researcher-hacked-north-koreas-hackers-and-found-1640-victims/