Grupos de extorsão digital estão explorando a vulnerabilidade CVE-2026-0257 em portais GlobalProtect da Palo Alto Networks. O problema chama atenção porque a exploração pode ocorrer sem que o invasor precise estar autenticado.
O GlobalProtect é utilizado por empresas para fornecer acesso remoto seguro às redes corporativas. Uma vulnerabilidade nesse ponto da infraestrutura pode representar uma porta de entrada relevante para criminosos interessados em comprometer ambientes empresariais.
As atividades observadas estão relacionadas a grupos de extorsão, que normalmente buscam obter acesso aos sistemas das vítimas para roubar informações e pressionar organizações por pagamentos. A exploração sem autenticação aumenta a preocupação com dispositivos vulneráveis diretamente acessíveis pela internet.
Administradores que utilizam soluções da Palo Alto Networks devem verificar as versões instaladas, aplicar as correções de segurança disponíveis e revisar possíveis sinais de acesso suspeito nos portais GlobalProtect.
