Zanshin Un magazine di cybersecurity
Filtra:

Tag

palo-alto

3 articolo/i

Breaking critica

Palo Alto sotto attacco

Un attore minaccioso sconosciuto sta sfruttando la vulnerabilità di autenticazione bypass `CVE-2026-0257` nel software PAN-OS di Palo Alto, mettendo a rischio la sicurezza dei sistemi che utilizzano GlobalProtect VPN

In 30 secondi
  • Vulnerabilità `CVE-2026-0257` sfruttata
  • Accesso non autorizzato ai sistemi
  • Mancanza di governance degli aggiornamenti
  • Priorità all'aggiornamento entro 14 giorni

Leggi l'articolo →

Breaking media

Palo Alto in difficoltà

Una vulnerabilità nel software VPN GlobalProtect di Palo Alto è stata sfruttata in attacchi. La falla di autenticazione consente agli aggressori di bypassare le restrizioni di sicurezza e stabilire connessioni VPN non autorizzate.

In 30 secondi
  • Vulnerabilità nel software VPN GlobalProtect
  • Falla di autenticazione sfruttata in attacchi
  • 42% delle vulnerabilità sfruttate prima della divulgazione pubblica
  • Necessità di una gestione efficace dei patch

Leggi l'articolo →

Breaking bassa

Palo Alto e il firewall che si è mangiato da solo

Palo Alto Networks ha confermato l'exploit attivo di CVE-2026-0300, una RCE critica nei firewall PA e VM series. L'attacco sfrutta il servizio Captive Portal e viaggia indisturbato da almeno due settimane. Il problema non è l'assenza di patch: è che nessuno ha notato l'intrusione. I tempi di rilevamento superano i 14 giorni, mentre gli attaccanti si muovono in 29 minuti.

In 30 secondi
  • CVE-2026-0300: RCE critica in Captive Portal di PAN-OS
  • Exploit attivo da almeno due settimane, patch ancora assente
  • Dwell time su dispositivi edge >14 giorni, breakout in 29 minuti
  • Disabilitare Captive Portal, segmentare gestione, rilevare anomalie

Leggi l'articolo →