Palo Alto Networks ha confirmado una vulnerabilidad crítica de Brotli (CVE-2026-111497) que afecta a algunas implementaciones de firewalls PAN-OS y al cliente de Prisma Cloud Application Security Transporter. Este fallo podría permitir que un atacante, sin necesidad de autenticación, corrompa la memoria, exponga datos sensibles, provoque la caída de un servicio o incluso ejecute código malicioso. La empresa publicó la advertencia correspondiente el 26 de octubre de 2026.

Una grave vulnerabilidad de denegación de servicio (DoS) en el software PAN-OS de Palo Alto Networks podría permitir a atacantes no autenticados bloquear firewalls en ciclos de reinicio interminables, lo que podría paralizar redes empresariales. Denominada CVE-2026-0229, la falla reside en la función de Advanced DNS Security (ADNS). Un atacante envía un paquete maliciosamente elaborado para provocar un reinicio del sistema. La explotación repetida fuerza al firewall a entrar en un bucle de reinicios.