O Diário de Analistas
Vol. 2  |  N. 5  |  Pp. 122–125  |  2026  |  ISSN xxxx-xxxx

Palo Alto Networks divulga onda massiva de vulnerabilidades críticas e médias

Publicado por: Adriano Cansian.
Data de publicação: 13 de maio de 2026.
Data de atualização: 14 de maio de 2026.

A Palo Alto Networks publicou [1] há alguns minutos uma das maiores ondas recentes de advisories de segurança, envolvendo seu ecossistema de produtos, incluindo PAN-OS, GlobalProtect, Prisma Access, WildFire, SD-WAN e componentes auxiliares.

Entre os pontos mais críticos estão vulnerabilidades de Remote Code Execution (RCE), bypass de autenticação, SSRF, command injection e falhas em componentes VPN/IKEv2 e DNS Proxy, justamente áreas frequentemente expostas à internet em ambientes corporativos.

Destaques

A lista completa de vulnerabilidade e links para os respectivos CVEs está no final dessa postagem.

Alguns destaques particularmente preocupantes, na minha opinião:

  • CVE-2026-0264: Heap-Based Buffer Overflow em DNS Proxy/DNS Server com possibilidade de RCE remoto não autenticado (CVSS 7.2 – Severidade HIGH).
  • CVE-2026-0263: Remote Code Execution (RCE) em processamento IKEv2 (CVSS 7.2 – Severidade HIGH).
  • CVE-2026-0265: Authentication Bypass no PAN-OS com CAS habilitado (CVSS 7.1 – Severidade HIGH).
  • CVE-2026-0257: Falhas de bypass de autenticação no GlobalProtect (CVSS 6.3 – Severidade MEDIUM)

Considerações

O ponto mais importante talvez não seja apenas a severidade individual de cada CVE, mas a dimensão da superfície afetada simultaneamente. Estamos vendo falhas distribuídas por firewall, VPN, SD-WAN, endpoint agent, browser corporativo e infraestrutura de análise.

Para SOCs, times de Threat Hunting e gestão de vulnerabilidades, isso reforça um cenário que já vem ficando cada vez mais evidente: priorização baseada apenas em CVSS já não é suficiente. Contexto de exposição, presença de serviços na borda, possibilidade de chaining entre vulnerabilidades e velocidade operacional passaram a ser fatores decisivos.

Esse tipo de divulgação também costuma gerar forte atividade de scanning nas horas e dias seguintes, principalmente contra interfaces GlobalProtect, serviços IKE/IPSec e painéis administrativos expostos.

Disponibilidade de PoCs

Fiz uma verificação nas fontes públicas, GitHub, advisories e cobertura recente sobre essas vulnerabilidades da Palo Alto Networks mas,  até o momento da escrita desse registro, não encontrei PoCs públicas confiáveis amplamente divulgados.

No momento da minha verificação:

  • Não há KEV/CISA pública para esses CVEs específicos.
  • Não encontrei confirmação oficial de exploração “in-the-wild” desses CVEs específicos.
  • Não encontrei repositórios PoC amplamente referenciados ou reproduzidos.

Observação importante:

Isso não significa baixo risco. Para PAN-OS, os casos mais sensíveis continuam sendo os de RCE/buffer overflow, especialmente DNS Proxy/DNS Server e IKEv2, porque são bons candidatos a engenharia reversa de patch e futura weaponization. A Palo Alto lista essas falhas com severidade alta e publicou versões afetadas/corrigidas em sua página oficial de advisories.

Recomendações

As recomendações objetivas são as seguintes:

  • Revisar imediatamente exposição externa;
  • Validar versões afetadas;
  • Aplicar patches prioritariamente em dispositivos de borda expostos;
  • Monitorar IoCs e tentativas de exploração; e
  • Aumentar observabilidade em VPNs, DNS Proxy e serviços de autenticação.

Conclusão da Análise

O que chama bastante atenção é justamente o contraste entre impacto operacional e pontuação CVSS. Mesmo sem pontuações “9.x”, algumas dessas vulnerabilidades permitem cenários extremamente perigosos em dispositivos de borda expostos à internet, especialmente quando combinadas em cadeia.

Em cenários de disclosure massivo como este, visibilidade contínua, priorização contextual e resposta rápida deixam de ser diferenciais técnicos e passam a ser requisitos operacionais fundamentais.

Referências

[1] Palo Alto Networks Security Advisories – https://security.paloaltonetworks.com/

Apêndice
Lista de CVEs Palo Alto Networks (Maio/2026)

Fonte: https://security.paloaltonetworks.com/

PAN-OS

WildFire WF-500 & WF-500-B

GlobalProtect App

Prisma Access Agent

Prisma SD-WAN ION

  • CVE-2026-0244 Prisma SD-WAN: Improper Certificate Validation Vulnerability (Severity: MEDIUM)
    https://security.paloaltonetworks.com/CVE-2026-0244
  • CVE-2026-0243 Prisma SD-WAN: Denial of Service (DoS) Vulnerability Through IPv6 Crafted Packet (Severity: MEDIUM)
    https://security.paloaltonetworks.com/CVE-2026-0243

Trust Protection Foundation

Chronosphere Chronocollector

Broker VM

Prisma Browser

— Fim da listagem —

 

Tags: , , , , , , .

Categorias: Alerta, CVE, Falhas, Vulnerabilidade.

Adriano Cansian Adriano Mauro Cansian, Doutor em Física Computacional e Professor Associado e pesquisador da UNESP - Universidade Estadual Paulista, possui 30 anos de experiência em pesquisa, desenvolvimento e ensino de segurança cibernética. Fundador e coordenador do Laboratório ACME! Cybersecurity Research, e revisor das revistas "Computers & Security" e "International Journal of Forensic Computer Science", consultor e membro de vários comitês e organizações técnicas para promover a pesquisa em segurança da informação, além de atuar como voluntário em organizações de governança da Internet.