{"id":1188,"date":"2026-06-15T09:23:16","date_gmt":"2026-06-15T09:23:16","guid":{"rendered":"https:\/\/cybercolombia.co\/index.php\/2026\/06\/15\/palo-alto-advierte-sobre-la-explotacion-activa-de-la-falla-de-vpn-globalprotect-de-pan-os-cyberdefensa-mx\/"},"modified":"2026-06-15T09:23:16","modified_gmt":"2026-06-15T09:23:16","slug":"palo-alto-advierte-sobre-la-explotacion-activa-de-la-falla-de-vpn-globalprotect-de-pan-os-cyberdefensa-mx","status":"publish","type":"post","link":"https:\/\/cybercolombia.co\/index.php\/2026\/06\/15\/palo-alto-advierte-sobre-la-explotacion-activa-de-la-falla-de-vpn-globalprotect-de-pan-os-cyberdefensa-mx\/","title":{"rendered":"Palo Alto advierte sobre la explotaci\u00f3n activa de la falla de VPN GlobalProtect de PAN-OS \u2013 CYBERDEFENSA.MX"},"content":{"rendered":"<div id=\"articlebody\">\n<p>Palo Alto Networks ha revelado que ha observado una \u00abexplotaci\u00f3n activa\u00bb de una vulnerabilidad PAN-OS recientemente revelada por un actor de amenazas desconocido para obtener acceso no autorizado a <a href=\"https:\/\/docs.paloaltonetworks.com\/globalprotect\/getting-started\/globalprotect-overview\">Protecci\u00f3n global<\/a> portales.<\/p>\n<p>La vulnerabilidad en cuesti\u00f3n es <b>CVE-2026-0257<\/b> (Puntuaci\u00f3n CVSS: 7,8), una falla de omisi\u00f3n de autenticaci\u00f3n que afecta los componentes del portal y la puerta de enlace del software PAN-OS y que podr\u00eda ser aprovechada por delincuentes para configurar conexiones VPN.<\/p>\n<p>Seg\u00fan la empresa de seguridad de redes, un mal actor podr\u00eda aprovechar el defecto de seguridad para eludir los controles de seguridad e iniciar conexiones VPN.<\/p>\n<p>La vulnerabilidad se ha explotado de forma natural en ataques limitados, y la actividad inicial se observ\u00f3 el 17 de mayo de 2026. Actualmente se desconoce qui\u00e9n est\u00e1 detr\u00e1s de los esfuerzos de explotaci\u00f3n.<\/p>\n<p>\u00abHasta este momento no se ha identificado ning\u00fan comportamiento posterior al acceso ni movimiento lateral\u00bb, Palo Alto Networks <a href=\"https:\/\/unit42.paloaltonetworks.com\/active-exploitation-of-pan-os-cve-2026-0257\/\">dicho<\/a>. \u00abS\u00f3lo una peque\u00f1a porci\u00f3n de los dispositivos investigados realmente establecieron sesiones VPN, lo que result\u00f3 en eventos de conexi\u00f3n a la puerta de enlace\u00bb.<\/p>\n<div class=\"dog_two clear\">\n<div class=\"cf\"><a href=\"https:\/\/thehackernews.uk\/ai-cant-stop-d\" rel=\"nofollow noopener sponsored\" target=\"_blank\"><img loading=\"lazy\" decoding=\"async\" class=\"lazyload\" alt=\"Ciberseguridad\" src=\"https:\/\/blogger.googleusercontent.com\/img\/b\/R29vZ2xl\/AVvXsEjPEV6-530TOlxG6PjrmdlY623wpBwduZ7t1HV6flcmO5R4q4AmfixDUzW0CrhlvMVNWbhvOIso-UDNTka4W_W9Chrdj_dglwBZwi7DuePM2IMIl-hfUYVIqBXgfpr_2619K8Gptb4LzwJ6gUbi7lWl2M8AFQJsHEaw63Q7tZ6708YGruiHrr0Y2W9YYxLQ\/s728-e100\/ThreatLocker-d.png\" width=\"729\" height=\"91\"\/><\/a><\/div>\n<\/div>\n<p>La compa\u00f1\u00eda tambi\u00e9n ha publicado indicadores de compromiso (IoC) asociados con la actividad:<\/p>\n<p>Palo Alto Networks tambi\u00e9n insta a los clientes a buscar en los registros de GlobalProtect eventos exitosos conectados a la puerta de enlace que coincidan con los siguientes valores de configuraci\u00f3n del cliente codificados de un exploit de prueba de concepto (PoC):<\/p>\n<ul>\n<li>endpoint_os_version: Microsoft Windows 10 Pro de 64 bits<\/li>\n<li>source_user_info.dominio: vac\u00edo<\/li>\n<\/ul>\n<p>A fines del mes pasado, la Agencia de Seguridad de Infraestructura y Ciberseguridad de EE. UU. (CSIA) agreg\u00f3 CVE-2026-0257 a su cat\u00e1logo de vulnerabilidades explotadas conocidas (KEV), ordenando a las agencias del Poder Ejecutivo Civil Federal (FCEB) que mitiguen la falla antes del 1 de junio de 2026.<\/p>\n<\/div>\n","protected":false},"excerpt":{"rendered":"<p>Palo Alto Networks ha revelado que ha observado una \u00abexplotaci\u00f3n activa\u00bb de una vulnerabilidad PAN-OS recientemente revelada por un actor de amenazas desconocido para obtener acceso no autorizado a Protecci\u00f3n global portales. La vulnerabilidad en cuesti\u00f3n es CVE-2026-0257 (Puntuaci\u00f3n CVSS: 7,8), una falla de omisi\u00f3n de autenticaci\u00f3n que afecta los componentes del portal y la [&hellip;]<\/p>\n","protected":false},"author":1,"featured_media":752,"comment_status":"open","ping_status":"closed","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[25,5],"tags":[107,51,2313,24,106,263,2812,2312,2314,54,866],"class_list":["post-1188","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-noticias","category-trending","tag-activa","tag-advierte","tag-alto","tag-cyberdefensa-mx","tag-explotacion","tag-falla","tag-globalprotect","tag-palo","tag-panos","tag-sobre","tag-vpn"],"_links":{"self":[{"href":"https:\/\/cybercolombia.co\/index.php\/wp-json\/wp\/v2\/posts\/1188","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/cybercolombia.co\/index.php\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/cybercolombia.co\/index.php\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/cybercolombia.co\/index.php\/wp-json\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/cybercolombia.co\/index.php\/wp-json\/wp\/v2\/comments?post=1188"}],"version-history":[{"count":0,"href":"https:\/\/cybercolombia.co\/index.php\/wp-json\/wp\/v2\/posts\/1188\/revisions"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/cybercolombia.co\/index.php\/wp-json\/wp\/v2\/media\/752"}],"wp:attachment":[{"href":"https:\/\/cybercolombia.co\/index.php\/wp-json\/wp\/v2\/media?parent=1188"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/cybercolombia.co\/index.php\/wp-json\/wp\/v2\/categories?post=1188"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/cybercolombia.co\/index.php\/wp-json\/wp\/v2\/tags?post=1188"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}