De acordo com pt.wedoany.com-A Palo Alto Networks alertou na sexta-feira que hackers estão explorando uma vulnerabilidade em seu software de firewall para contornar a autenticação de login e acessar remotamente sistemas protegidos. A vulnerabilidade, identificada como CVE-2026-0257, é de alta gravidade. Em uma atualização do boletim de segurança, a Palo Alto Networks afirmou ter observado tentativas limitadas de exploração em dispositivos PAN-OS não corrigidos que não aplicaram medidas de mitigação.
A Agência de Segurança Cibernética e de Infraestrutura dos EUA (CISA) adicionou esta vulnerabilidade ao seu Catálogo de Vulnerabilidades Conhecidas Exploradas (KEV) na sexta-feira, exigindo que agências federais a corrijam rapidamente. A Palo Alto Networks é um dos principais fornecedores de firewall do mercado, e seus produtos são utilizados pelo governo dos EUA e por diversas organizações de infraestrutura crítica. Se a vulnerabilidade for explorada com sucesso, hackers podem obter acesso generalizado às redes dos clientes. A CISA destacou em seu aviso que tais vulnerabilidades são vetores de ataque comumente usados por agentes maliciosos cibernéticos, representando um risco significativo para empresas federais.
O instituto de pesquisa de segurança Rapid7 afirmou ter observado sinais de exploração da vulnerabilidade desde meados de maio, mas ainda não encontrou evidências de movimentação lateral bem-sucedida de hackers dos firewalls para outros dispositivos de rede. A Rapid7 também apontou que a contorno de autenticação em dispositivos VPN de borda empresarial pode ter um impacto severo nas organizações afetadas. Devido ao papel crítico dos firewalls da Palo Alto Networks na proteção de perímetro de rede, os hackers frequentemente os miram como alvo. Em maio deste ano, a empresa já havia divulgado outra vulnerabilidade no sistema de autenticação PAN-OS, que também foi adicionada ao catálogo KEV pela CISA na época.
Este texto foi elaborado por Wedoany. Qualquer citação por IA deve indicar a fonte “Wedoany”. Em caso de infração ou outros problemas, informe-nos prontamente, por favor. O conteúdo será corrigido ou removido. E-mail: news@wedoany.com
