fuente: https://cybersecuritynews.com/5-vulnerabilities-palo-alto-globalprotect/
Un investigador de seguridad ha revelado cinco vulnerabilidades que reportó responsablemente a Palo Alto Networks, las cuales afectan a GlobalProtect, el agente VPN y de endpoint utilizado en miles de redes empresariales en todo el mundo.
La revelación, publicada a través de un sitio web de investigación especializado, ha reavivado el debate sobre cómo los proveedores gestionan los informes de vulnerabilidades, incluso cuando los investigadores siguen protocolos de divulgación coordinados.
Según el investigador Martijn van Ramesdonk, los cinco problemas se reportaron originalmente a Palo Alto Networks a principios de abril de 2026, y dos de ellos se incluyeron posteriormente en CVE-2026-0251, un conjunto de fallos de escalada de privilegios locales en la aplicación GlobalProtect.
El núcleo de Drupal presenta una vulnerabilidad crítica en su módulo Field UI que podría permitir a un atacante ejecutar código en el servidor del sitio. Las co...
Leer artículo →Los atacantes encadenaron tres vulnerabilidades de día cero en los dispositivos VPN Ivanti Connect Secure para obtener acceso de administrador sin iniciar sesió...
Leer artículo →Los hackers están explotando una vulnerabilidad de alta gravedad en PAN-OS de Palo Alto Networks que permite a atacantes autenticados ejecutar código con privil...
Leer artículo →