Newsletters que abordam este assunto
Encontradas 17 newsletters sobre "Palo"
Suas notícias de cibersegurança em 1 minuto
A Palo Alto Networks alertou que cibercriminosos continuam explorando a falha de contorno de autenticação CVE-2026-0257 (CVSS 7.8) em softwares PAN-OS e Prisma Access para estabelecer conexões VPN não autorizadas. A vulnerabilidade, corrigida em maio de 2026, tem sido ativamente utilizada por operadores de ransomware.
Suas notícias de cibersegurança em 1 minuto
Além da Ivanti, Cisco e Palo Alto Networks, a BeyondTrust também teve vulnerabilidades em seus dispositivos de borda exploradas nesta semana. Essa onda recente de falhas de segurança afetou múltiplos fabricantes de infraestrutura de rede.
Suas notícias de cibersegurança em 1 minuto
A Palo Alto Networks corrigiu uma falha crítica de execução remota de código na interface de gerenciamento do PAN-OS, catalogada como CVE-2026-0322 e com pontuação CVSS 8.6, que já está sendo ativamente explorada por invasores.
Suas notícias de cibersegurança em 1 minuto
A Palo Alto Networks lançou atualizações de segurança para corrigir uma falha crítica de execução remota de código (CVE-2026-0322) na interface de gerenciamento do software PAN-OS, que já está sendo explorada ativamente por atacantes.
Suas notícias de cibersegurança em 1 minuto
Hackers invadiram um banco europeu usando credenciais comprometidas em um gateway VPN mal configurado e gerenciado por terceiros, realizando meses de reconhecimento antes de serem bloqueados por defesas de endpoint. Após detectarem atividades suspeitas na infraestrutura central, a instituição contratou a equipe da Palo Alto Networks para investigar o acesso remoto não autorizado.
Suas notícias de cibersegurança em 1 minuto
Grupos de ransomware estão explorando ativamente a vulnerabilidade de desvio de autenticação CVE-2026-0257 no Palo Alto Networks GlobalProtect e Prisma Access para estabelecer sessões de VPN não autorizadas. Essa falha permite que operações criminosas, como Qilin e Settra, infiltrem-se em redes internas utilizando uma via de acesso remoto confiável.
Suas notícias de cibersegurança em 1 minuto
A "Operação Master" explorou a vulnerabilidade CVE-2026-0257 de bypass de autenticação no Palo Alto GlobalProtect para implantar a ferramenta AdaptixC2 em redes corporativas. O ataque combinou invasões empresariais, roubo de credenciais e uma plataforma de fraude de faturas em escala industrial para monetização financeira.
Suas notícias de cibersegurança em 1 minuto
Uma nova técnica de pós-exploração permite que atacantes com acesso root em nós do Kubernetes roubem identidades de carga de trabalho do SPIFFE/SPIRE para se passarem por aplicações legítimas. Essa falha compromete a confiança baseada em nós em ambientes nativos da nuvem, facilitando o acesso não autorizado a serviços protegidos por mTLS.
Suas notícias de cibersegurança em 1 minuto
Um grupo cibercriminoso utilizou modelos avançados de inteligência artificial e agentes autônomos para invadir uma rede corporativa, roubar credenciais de acesso root e sequestrar a infraestrutura de IA em nuvem em menos de 10 horas. A investigação da Palo Alto Networks Unit 42 aponta que a automação baseada em inteligência artificial reduziu drasticamente o tempo necessário para executar essa operação avançada.
Suas notícias de cibersegurança em 1 minuto
Pesquisadores de cibersegurança da Palo Alto Networks Unit 42 descobriram em fevereiro de 2026 a versão Kimwolf v7, uma botnet atualizada para Android e IoT que traz melhorias significativas de resiliência e suporte a ataques DDoS baseados em HTTP/2.