Palo Alto: el parche para una vulnerabilidad de firewall

Imagine que su seguridad informática depende de un sistema de firewall reconocido, pero que una falla podría dejarlo inutilizable. Probablemente se pregunte cómo podría corregirse tal situación. Descubra cómo la empresa Palo Alto reaccionó ante una vulnerabilidad crítica en su software.

Las 3 informaciones que no debe perderse

• Palo Alto ha publicado un parche para una falla crítica en sus firewalls, identificada bajo el código CVE-2026-0227.
• La vulnerabilidad, con un puntaje CVSS de 7,7, permitiría potencialmente a los atacantes desactivar los firewalls provocando una falla DNS.
• Aproximadamente 5,742 firewalls en el mundo están en riesgo, con una urgencia particular para 111 firewalls en Francia.

Una falla crítica en PAN-OS

Palo Alto reveló recientemente una vulnerabilidad en su software PAN-OS, utilizado por la mayoría de sus firewalls. Esta vulnerabilidad, calificada con 7,7 en la escala CVSS, permitiría a los atacantes eludir los firewalls causando una falla DNS. Esto tendría el efecto de poner los sistemas en modo de mantenimiento, haciéndolos inoperantes.

La empresa especificó que la falla solo podría ser explotada en una configuración específica, y cuando la funcionalidad GlobalProtect está activada. Los firewalls basados en la nube no se verían afectados por esta vulnerabilidad.

Parche y versiones afectadas

Palo Alto ha desplegado un parche para varias versiones de PAN-OS, y recomienda encarecidamente a sus usuarios verificar si es necesaria una actualización. Además de PAN-OS, las versiones Prisma Access 10.2 y 11.2 también han recibido parches. La empresa insiste en la importancia de aplicar estas actualizaciones sin demora para evitar cualquier explotación potencial de la falla.

Impacto mundial y situación en Europa

Según Shadowserver, se cuentan cerca de 5,742 firewalls potencialmente vulnerables en el mundo. En Europa, aproximadamente 794 firewalls están afectados, de los cuales 111 en Francia. Bélgica y los Países Bajos cuentan respectivamente con 17 y 58 firewalls que requieren una actualización inmediata.

Aunque la situación actual no muestra pruebas de explotación activa de la falla, Palo Alto advierte que el escenario podría evolucionar rápidamente si los parches no se aplican a tiempo.

Contexto histórico de Palo Alto

Fundada en 2005, Palo Alto Networks se ha convertido en una referencia en el campo de la ciberseguridad, ofreciendo soluciones de firewall y seguridad de red a miles de empresas en todo el mundo. En 2024, la empresa ya enfrentó desafíos similares, especialmente en noviembre cuando miles de firewalls fueron pirateados. Estos eventos subrayan la importancia de la vigilancia y la reactividad frente a las vulnerabilidades en el sector en constante evolución de la ciberseguridad.

Fuente :

---