Navegación

Un investigador revela cinco vulnerabilidades de alto riesgo en la VPN GlobalProtect de Palo Alto.

fuente: https://cybersecuritynews.com/5-vulnerabilities-palo-alto-globalprotect/

Un investigador de seguridad ha revelado cinco vulnerabilidades que reportó responsablemente a Palo Alto Networks, las cuales afectan a GlobalProtect, el agente VPN y de endpoint utilizado en miles de redes empresariales en todo el mundo.

La revelación, publicada a través de un sitio web de investigación especializado, ha reavivado el debate sobre cómo los proveedores gestionan los informes de vulnerabilidades, incluso cuando los investigadores siguen protocolos de divulgación coordinados.

Según el investigador Martijn van Ramesdonk, los cinco problemas se reportaron originalmente a Palo Alto Networks a principios de abril de 2026, y dos de ellos se incluyeron posteriormente en CVE-2026-0251, un conjunto de fallos de escalada de privilegios locales en la aplicación GlobalProtect.

Últimas noticias

14 DE OCTUBRE, 2026

Fallo crítico en Docker Hub permite suplantar usuarios y subir imágenes.

Docker ha revelado una vulnerabilidad crítica en Docker Hub (CVE-2026-105445) que podría haber permitido a atacantes suplantar la identidad de otros usuarios y...

Leer artículo →
13 DE OCTUBRE, 2026

CISA advierte sobre piratas informáticos que explotan dos vulnerabilidades de día cero en Citrix NetScaler para ejecutar código de forma remota.

Los ciberdelincuentes están explotando activamente dos vulnerabilidades críticas de día cero en los dispositivos Citrix NetScaler ADC y NetScaler Gateway, lo qu...

Leer artículo →
13 DE OCTUBRE, 2026

Un acelerador Web3 falso utiliza paquetes npm maliciosos para atacar a fundadores de criptomonedas.

Una aceleradora Web3 fraudulenta llamada Apex ha estado utilizando paquetes npm maliciosos para atacar a startups y fundadores de criptomonedas con lo que parec...

Leer artículo →