Qué hacer
esta semana 22 de julio de 2026
critica · chile

La VPN que deja entrar sin preguntar: explotación activa en GlobalProtect

CVE-2026-0257 es una omisión de autenticación en portales y gateways de GlobalProtect. Permite que un atacante remoto no autenticado eluda los controles y establezca una conexión VPN hacia la red interna de la organización.

Esta semana — prioridad 1

• Identificar la versión de PAN-OS en producción y aplicar el parche oficial como emergencia, no como mantención programada. Hay explotación activa. esfuerzo medio · attack M1051 · cis 7.3 · iso27001 A.8.8
• Actualizar de forma coordinada todos los portales y gateways que generen o acepten cookies de authentication override. Una actualización parcial deja huecos y además genera incompatibilidad. esfuerzo medio · attack M1051 · cis 7.3 · iso27001 A.8.8
• Ejecutar la búsqueda retroactiva de 45 días sobre los registros de VPN antes de dar el asunto por cerrado. Con explotación activa, pudo ocurrir antes del aviso. esfuerzo medio · cis 8.11 · iso27001 A.8.16
• Restringir temporalmente el acceso al portal de administración del gateway solo a IP corporativas conocidas mientras se valida el parche. esfuerzo bajo · attack M1035 · cis 12.7 · iso27001 A.8.20

Este mes — prioridad 2

• Exigir MFA resistente a phishing en todas las sesiones VPN y eliminar las excepciones de servicio y de cuentas administrativas, que son las que sobreviven a todas las auditorías. esfuerzo medio · attack M1032 · cis 6.5 · iso27001 A.8.5
• Segmentar la red de modo que el segmento VPN no tenga ruta directa a sistemas financieros ni a bases de datos críticas. Es lo que convierte un compromiso en un incidente acotado en vez de en uno total. esfuerzo alto · attack M1030 · cis 12.2 · iso27001 A.8.22