{"id":1028,"date":"2026-05-30T09:04:09","date_gmt":"2026-05-30T09:04:09","guid":{"rendered":"https:\/\/cybercolombia.co\/index.php\/2026\/05\/30\/omision-de-autenticacion-de-pan-os-globalprotect-cve-2026-0257-bajo-explotacion-activa-cyberdefensa-mx\/"},"modified":"2026-05-30T09:04:09","modified_gmt":"2026-05-30T09:04:09","slug":"omision-de-autenticacion-de-pan-os-globalprotect-cve-2026-0257-bajo-explotacion-activa-cyberdefensa-mx","status":"publish","type":"post","link":"https:\/\/cybercolombia.co\/index.php\/2026\/05\/30\/omision-de-autenticacion-de-pan-os-globalprotect-cve-2026-0257-bajo-explotacion-activa-cyberdefensa-mx\/","title":{"rendered":"Omisi\u00f3n de autenticaci\u00f3n de PAN-OS GlobalProtect (CVE-2026-0257) bajo explotaci\u00f3n activa \u2013 CYBERDEFENSA.MX"},"content":{"rendered":"
\n

Palo Alto Networks advirti\u00f3 que una falla de seguridad de gravedad media recientemente revelada que afecta a PAN-OS y Prisma Access ha sido objeto de explotaci\u00f3n activa en la naturaleza.<\/p>\n

La vulnerabilidad, rastreada como CVE-2026-0257<\/a><\/b> (Puntuaci\u00f3n CVSS: 7,8), se refiere a un caso de omisi\u00f3n de autenticaci\u00f3n que podr\u00eda ser aprovechado por delincuentes para configurar conexiones VPN.<\/p>\n

\u00abLas vulnerabilidades de omisi\u00f3n de autenticaci\u00f3n en el portal GlobalProtect y la puerta de enlace del software PAN-OS\u00ae de Palo Alto Networks permiten al atacante eludir las restricciones de seguridad y establecer una conexi\u00f3n VPN no autorizada\u00bb, dijo Palo Alto Networks en un aviso publicado el 13 de mayo de 2026.<\/p>\n

El problema afecta espec\u00edficamente a los firewalls con el portal o puerta de enlace GlobalProtect configurado cuando las cookies de anulaci\u00f3n de autenticaci\u00f3n est\u00e1n habilitadas y existe una configuraci\u00f3n de certificado espec\u00edfica, dijo la compa\u00f1\u00eda de seguridad de red.<\/p>\n

En una actualizaci\u00f3n de su aviso del 29 de mayo de 2026, Palo Alto Networks dijo que \u00abse ha dado cuenta de intentos de explotaci\u00f3n limitados en dispositivos PAN-OS sin parches y sin mitigaciones aplicadas\u00bb.<\/p>\n

\n
\"Ciberseguridad\"<\/a><\/div>\n<\/div>\n

El desarrollo viene despu\u00e9s de Rapid7. revel\u00f3<\/a> identific\u00f3 una explotaci\u00f3n exitosa en numerosos clientes, y los primeros esfuerzos se remontan al 17 de mayo de 2026, seguidos de una segunda ola el 21 de mayo. Se considera que ambos conjuntos de explotaci\u00f3n son obra del mismo actor de amenazas.<\/p>\n

La actividad observada en la segunda ola implic\u00f3 la asignaci\u00f3n de IP de VPN despu\u00e9s de la autenticaci\u00f3n de cookies en dos casos, otorgando al atacante acceso a la red interna. No hay actividad de seguimiento en los entornos de los clientes donde se estableci\u00f3 una sesi\u00f3n VPN, a\u00f1adi\u00f3 el proveedor de ciberseguridad.<\/p>\n

\u00abUna omisi\u00f3n de autenticaci\u00f3n en un dispositivo VPN empresarial de borde puede tener un impacto significativo en las organizaciones afectadas\u00bb, dijo Rapid7. \u00abComo tal, se insta a las organizaciones que ejecutan dispositivos afectados a actualizar urgentemente a un parche proporcionado por el proveedor\u00bb.<\/p>\n

Como mitigaci\u00f3n temporal, se recomienda deshabilitar la funci\u00f3n de anulaci\u00f3n de autenticaci\u00f3n o generar un nuevo certificado para usarlo exclusivamente para la funci\u00f3n de anulaci\u00f3n de autenticaci\u00f3n.<\/p>\n

La explotaci\u00f3n de CVE-2026-0257 sigue a un informe de Arctic Wolf sobre la continua utilizaci\u00f3n como arma de una falla de seguridad cr\u00edtica, ahora parcheada, que afecta las implementaciones de FortiClient Endpoint Management Server (EMS) (CVE-2026-35616, puntuaci\u00f3n CVSS: 9.1) para entregar malware de robo de credenciales llamado EKZ Infostealer.<\/p>\n<\/div>\n","protected":false},"excerpt":{"rendered":"

Palo Alto Networks advirti\u00f3 que una falla de seguridad de gravedad media recientemente revelada que afecta a PAN-OS y Prisma Access ha sido objeto de explotaci\u00f3n activa en la naturaleza. La vulnerabilidad, rastreada como CVE-2026-0257 (Puntuaci\u00f3n CVSS: 7,8), se refiere a un caso de omisi\u00f3n de autenticaci\u00f3n que podr\u00eda ser aprovechado por delincuentes para configurar […]<\/p>\n","protected":false},"author":1,"featured_media":731,"comment_status":"open","ping_status":"closed","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[25,5],"tags":[107,370,105,2813,24,106,2812,2226,2314],"class_list":["post-1028","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-noticias","category-trending","tag-activa","tag-autenticacion","tag-bajo","tag-cve20260257","tag-cyberdefensa-mx","tag-explotacion","tag-globalprotect","tag-omision","tag-panos"],"_links":{"self":[{"href":"https:\/\/cybercolombia.co\/index.php\/wp-json\/wp\/v2\/posts\/1028","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/cybercolombia.co\/index.php\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/cybercolombia.co\/index.php\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/cybercolombia.co\/index.php\/wp-json\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/cybercolombia.co\/index.php\/wp-json\/wp\/v2\/comments?post=1028"}],"version-history":[{"count":0,"href":"https:\/\/cybercolombia.co\/index.php\/wp-json\/wp\/v2\/posts\/1028\/revisions"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/cybercolombia.co\/index.php\/wp-json\/wp\/v2\/media\/731"}],"wp:attachment":[{"href":"https:\/\/cybercolombia.co\/index.php\/wp-json\/wp\/v2\/media?parent=1028"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/cybercolombia.co\/index.php\/wp-json\/wp\/v2\/categories?post=1028"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/cybercolombia.co\/index.php\/wp-json\/wp\/v2\/tags?post=1028"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}