A CISA adicionou uma nova vulnerabilidade ao seu Catálogo de Vulnerabilidades Conhecidas e Exploited (KEV), evidenciando exploração ativa. A vulnerabilidade, identificada como CVE-2026-0257, afeta o software Palo Alto Networks PAN-OS, permitindo bypass de autenticação e estabelecimento de conexões VPN não autorizadas.
Detalhes Técnicos
CVE-2026-0257: Vulnerabilidade de bypass de autenticação no portal e gateway GlobalProtect do Palo Alto Networks PAN-OS.
Descrição: Permite que um atacante contorne restrições de segurança e estabeleça uma conexão VPN não autorizada.
Produtos Afetados: Palo Alto Networks PAN-OS.
Data de Publicação: 2026-05-13T18:15:10.172Z.
Riscos: Esse tipo de vulnerabilidade é frequentemente utilizado por atores maliciosos e representa riscos significativos para a segurança.
Ações Recomendadas
Verificar se os sistemas Palo Alto Networks PAN-OS estão atualizados com os patches de segurança mais recentes.
Implementar medidas de segurança adicionais para monitorar e proteger conexões VPN.
Realizar avaliações de segurança regulares para identificar e mitigar vulnerabilidades.
