A Palo Alto Networks emitiu um alerta sobre uma vulnerabilidade crítica de buffer overflow em seu software PAN-OS, identificada como CVE-2026-0300. Essa falha permite a execução remota de código não autenticado, com um CVSS de 9.3, caso o portal de autenticação User-ID esteja acessível pela internet. A gravidade diminui para 8.7 se o acesso for restrito a endereços IP internos confiáveis. A vulnerabilidade afeta versões específicas do PAN-OS, incluindo 12.1, 11.2, 11.1 e 10.2, e está sendo explorada em ambientes onde o portal é publicamente acessível. A Palo Alto Networks planeja lançar correções a partir de 13 de maio de 2026, mas até lá, recomenda que os usuários restrinjam o acesso ao portal ou o desativem completamente, se não for necessário. A empresa enfatiza que seguir boas práticas de segurança pode reduzir significativamente o risco de exploração.
Fonte: https://thehackernews.com/2026/05/palo-alto-pan-os-flaw-under-active.html
🚨BR DEFENSE CENTER: SECURITY BRIEFING
06/05/2026 • Risco: CRITICO
VULNERABILIDADE
Vulnerabilidade crítica no PAN-OS da Palo Alto Networks é explorada
RESUMO EXECUTIVO
A vulnerabilidade CVE-2026-0300 no PAN-OS da Palo Alto Networks permite a execução remota de código, representando um risco significativo para a segurança das redes. A correção está prevista para maio de 2026, e as organizações devem agir rapidamente para mitigar os riscos.
💼 IMPACTO DE NEGÓCIO
Financeiro
Possíveis custos associados a incidentes de segurança e recuperação de dados.
Operacional
Execução de código arbitrário com privilégios de root em firewalls vulneráveis.
Setores vulneráveis
['Setores que utilizam firewalls da Palo Alto Networks']
📊 INDICADORES CHAVE
CVSS de 9.3 para acesso não restrito
Indicador
CVSS de 8.7 para acesso restrito
Contexto BR
Versões específicas do PAN-OS afetadas
Urgência
⚡ AÇÕES IMEDIATAS
1
Verificar se o User-ID Authentication Portal está acessível publicamente.
2
Restringir o acesso ao portal a redes internas confiáveis ou desativá-lo se não for necessário.
3
Monitorar logs de acesso e atividades suspeitas relacionadas ao User-ID Authentication Portal.
🇧🇷 RELEVÂNCIA BRASIL
CISOs devem se preocupar com a possibilidade de exploração de uma vulnerabilidade crítica que pode comprometer a segurança da rede.
⚖️ COMPLIANCE
Implicações legais e de compliance com a LGPD em caso de exploração da vulnerabilidade.
Este conteúdo foi processado automaticamente pelo BR Defense Center (By River de Morais e Silva).
