A Palo Alto Networks alertou sobre a exploração ativa de uma vulnerabilidade recentemente divulgada, CVE-2026-0257, com pontuação CVSS de 7,8, afetando os componentes de portal e gateway do PAN-OS GlobalProtect. Essa falha de bypass de autenticação permite que atores mal-intencionados obtenham acesso não autorizado a portais GlobalProtect.
Detalhes Técnicos
A vulnerabilidade é causada por uma falha de bypass de autenticação nos componentes de portal e gateway do PAN-OS GlobalProtect.
CVE-2026-0257 permite que atacantes não autorizados estabeleçam conexões VPN não autorizadas.
A exploração ativa foi detectada por um ator de ameaça desconhecido.
Indicadores de comprometimento incluem os IPs: 198.12.106.60, 104.207.144.154 e 146.19.216.119.
Ações Recomendadas
Verifique se seu sistema está vulnerável e aplique as atualizações de segurança necessárias.
Monitore os logs de segurança para detectar atividades suspeitas.
Implemente medidas de segurança adicionais, como autenticação multifator, para proteger contra ataques.
Verifique a integridade dos sistemas e redes para detectar possíveis comprometimentos.
