Entradas Mensuales

Síguenos en:

Canal Oficial Telegram de elhacker.NET Grupo Facebook elhacker.NET Twitter elhacker.NET Canal Youtube elhacker.NET Comunidad Steam: Grupo elhacker.NET Mastodon
Mostrando entradas con la etiqueta paloalto. Mostrar todas las entradas
Mostrando entradas con la etiqueta paloalto. Mostrar todas las entradas

PostHeaderIcon Error de VPN de Palo Alto pasa de aviso a explotación activa

martes, 2 de junio de 2026 | Publicado por el-brujo | Editar entrada

Palo Alto insta a sus clientes a corregir una vulnerabilidad en PAN-OS (CVE-2026-0257) que permite saltarse la autenticación de GlobalProtect y acceder a redes VPN sin credenciales. Aunque inicialmente se calificó como de severidad media, Rapid7 confirmó que ya existen ataques exitosos mediante la falsificación de cookies. Debido a esto, la falla fue incluida en el catálogo de CISA y se urge a las organizaciones a aplicar los parches disponibles inmediatamente.



Leer más »

Etiquetas: , , , , , , , | 0 comentarios

PostHeaderIcon Explotan 0-day en PAN-OS de Palo Alto para ejecutar código root en firewalls

sábado, 16 de mayo de 2026 | Publicado por el-brujo | Editar entrada

Se ha detectado una vulnerabilidad crítica en PAN-OS de Palo Alto Networks (identificada como CVE-2026-0300) que afecta al Portal de Autenticación de User-ID. Este fallo permite que atacantes no autenticados ejecuten código arbitrario con privilegios de root en firewalls empresariales. Se ha reportado que la vulnerabilidad ya ha sido explotada en el mundo real, especialmente en sistemas donde dicho servicio está expuesto a internet.

Leer más »

Etiquetas: , , , , , | 0 comentarios