Navegación

Un investigador revela cinco vulnerabilidades de alto riesgo en la VPN GlobalProtect de Palo Alto.

fuente: https://cybersecuritynews.com/5-vulnerabilities-palo-alto-globalprotect/

Un investigador de seguridad ha revelado cinco vulnerabilidades que reportó responsablemente a Palo Alto Networks, las cuales afectan a GlobalProtect, el agente VPN y de endpoint utilizado en miles de redes empresariales en todo el mundo.

La revelación, publicada a través de un sitio web de investigación especializado, ha reavivado el debate sobre cómo los proveedores gestionan los informes de vulnerabilidades, incluso cuando los investigadores siguen protocolos de divulgación coordinados.

Según el investigador Martijn van Ramesdonk, los cinco problemas se reportaron originalmente a Palo Alto Networks a principios de abril de 2026, y dos de ellos se incluyeron posteriormente en CVE-2026-0251, un conjunto de fallos de escalada de privilegios locales en la aplicación GlobalProtect.

Últimas noticias

07 DE OCTUBRE, 2026

32 0-days explotados en Samsung S26, Pixel 10 y OpenAI Codex en Pwn2Own 2026.

En el primer día de Pwn2Own Ireland 2026, investigadores de seguridad lograron explotar 32 vulnerabilidades zero-day únicas, obteniendo recompensas por un total...

Leer artículo →
07 DE OCTUBRE, 2026

Se revelan fallos de ejecución remota de código en Handlebars.js con una PoC, lo que amenaza 172 millones de descargas mensuales.

Los responsables del mantenimiento de Handlebars.js han corregido dos fallos críticos que podían permitir la ejecución remota de código. Cada vulnerabilidad de...

Leer artículo →
07 DE OCTUBRE, 2026

La actualización de seguridad 155 de Chrome corrige 247 fallos, incluidos cuatro errores críticos de uso después de la liberación de memoria.

Google ha publicado Chrome 155 en el canal Estable con 247 correcciones de seguridad. Esta actualización corrige cuatro vulnerabilidades críticas de uso de memo...

Leer artículo →