Palo Alto conferma: hacker sconosciuti sfruttano attivamente la falla GlobalProtect da un mese intero
Palo Alto Networks ha rivelato di aver osservato uno sfruttamento attivo da parte di un attore di minaccia non identificato di una vulnerabilità PAN-OS recentemente divulgata, per ottenere accesso non autorizzato ai portali GlobalProtect. La falla, identificata come CVE-2026-0257 con punteggio CVSS 7.8, è un bug di authentication bypass che interessa i componenti portal e gateway del software PAN-OS e potrebbe essere sfruttata da malintenzionati per stabilire connessioni VPN non autorizzate.
Secondo l’azienda di sicurezza di rete, il difetto potrebbe essere sfruttato da un malintenzionato per aggirare i controlli di sicurezza e avviare connessioni VPN. La vulnerabilità risulta sfruttata in attacchi limitati, con la prima attività osservata il 17 maggio 2026. Al momento non è noto chi sia responsabile degli sforzi di sfruttamento.
Un mese di esposizione attiva senza attribuzione certa rappresenta uno scenario particolarmente delicato per i team di sicurezza aziendale: significa che l’attaccante ha potuto operare indisturbato per settimane prima che l’azienda rendesse pubblica la conferma dello sfruttamento. Per le organizzazioni che utilizzano GlobalProtect come componente VPN aziendale, la priorità immediata è verificare i log di accesso per il periodo dal 17 maggio in avanti, applicare le patch disponibili e considerare la rotazione delle credenziali per gli account con accesso al portale.
Fonte: The Hacker News / Palo Alto Networks – (https://thehackernews.com/)
