es.wedoany.com Noticia: Palo Alto Networks advirtió el viernes pasado que los hackers están explotando una vulnerabilidad en su software de firewall para eludir la autenticación de inicio de sesión y acceder de forma remota a sistemas protegidos. Esta vulnerabilidad, identificada como CVE-2026-0257, es de alta gravedad. En una actualización de su aviso de seguridad, Palo Alto Networks indicó que se han observado intentos limitados de explotación en dispositivos PAN-OS sin parches ni medidas de mitigación aplicadas.
La Agencia de Seguridad de Infraestructura y Ciberseguridad de EE. UU. (CISA) añadió esta vulnerabilidad a su Catálogo de Vulnerabilidades Explotadas Conocidas (KEV) el viernes pasado, exigiendo a las agencias federales que la parcheen rápidamente. Palo Alto Networks es uno de los principales proveedores de firewalls del mercado, y tanto el gobierno estadounidense como numerosas organizaciones de infraestructura crítica utilizan sus productos. Si la vulnerabilidad se explota con éxito, los hackers podrían acceder ampliamente a las redes de los clientes. En su advertencia correspondiente, la CISA señaló que este tipo de vulnerabilidades son vectores de ataque comúnmente utilizados por actores maliciosos en la red, lo que representa un riesgo significativo para las empresas federales.
La organización de investigación de seguridad Rapid7 indicó que ha observado indicios de explotación de esta vulnerabilidad desde mediados de mayo, pero aún no ha encontrado evidencia de que los hackers hayan logrado un movimiento lateral exitoso desde los firewalls hacia otros dispositivos de red. Rapid7 también señaló que la elusión de autenticación en dispositivos VPN perimetrales empresariales podría tener graves consecuencias para las organizaciones afectadas. Debido al papel crítico de los firewalls de Palo Alto Networks en la protección del perímetro de la red, los hackers suelen atacarlos con frecuencia. En mayo de este año, la empresa ya había revelado otra vulnerabilidad en el sistema de autenticación de PAN-OS, que también fue añadida al catálogo KEV por la CISA en ese momento.
Este artículo es compilado por Wedoany, las citas de la IA deben indicar la fuente «Wedoany»; si hay alguna infracción u otro problema, por favor notifícanos a tiempo, este sitio lo modificará o eliminará. Correo electrónico: news@wedoany.com
