A Palo Alto Networks alertou que hackers estão explorando ativamente uma falha de bypass de autenticação no GlobalProtect, rastreada como CVE-2026-0257, em ataques que visam violar redes corporativas. A vulnerabilidade permite que atacantes estabeleçam conexões VPN não autorizadas.
Detalhes Técnicos
CVE-2026-0257: Vulnerabilidade de bypass de autenticação no GlobalProtect portal e gateway do software PAN-OS da Palo Alto Networks.
Data de Publicação: 2026-05-13T18:15:10.172Z.
Produtos Afetados: PAN-OS software.
Exploração Ativa: A vulnerabilidade está sendo ativamente explorada por atores maliciosos.
Adicionado ao Catálogo de Vulnerabilidades Conhecidas e Exploradas (KEV): Sim, pela CISA em 2026-05-29.
Ações Recomendadas
Atualizar o software PAN-OS para a versão mais recente.
Implementar medidas de segurança adicionais para monitorar e controlar conexões VPN.
Verificar se os sistemas estão configurados corretamente para evitar bypass de autenticação.
