Palo Alto Networks ha emitido actualizaciones de seguridad urgentes para corregir una vulnerabilidad de ejecución remota de código (RCE) de alta gravedad en su software PAN-OS, identificada como CVE-2026-0322. Esta falla está siendo activamente explotada en ataques dirigidos. Simultáneamente, Cisco ha alertado sobre la explotación activa de una vulnerabilidad crítica (CVE-2026-76519) en su Secure Email Gateway.
La vulnerabilidad CVE-2026-0322 (CVSS: 8.6) afecta la interfaz de gestión de los firewalls PA-Series y VM-Series de Palo Alto Networks, así como Panorama. Un atacante autenticado con acceso a la red puede ejecutar código arbitrario con privilegios de root. No se requiere una configuración especial para su explotación, aunque el riesgo puede mitigarse restringiendo el acceso a la interfaz de gestión únicamente a direcciones IP internas de confianza, como a través de un jump box (servidor intermedio de acceso controlado).
Palo Alto Networks ha observado una explotación muy limitada y ha proporcionado parches en versiones de PAN-OS 12.2.4 y superiores, 12.1.4-h12 y posteriores, 11.2.4-h22 y posteriores, 11.1.4-h37 y posteriores, y 10.2.7-h38 y posteriores, con algunas ETAs para versiones futuras. Se han asociado IPs específicas de EE. UU. a los intentos de explotación. Por su parte, la vulnerabilidad de Cisco Secure Email Gateway (CVE-2026-76519, CVSS: 9.8) permite a un atacante no autenticado escribir archivos arbitrarios y ejecutar comandos con privilegios de root al procesar adjuntos de correo maliciosos si el servicio de reputación de archivos está activado. Ambas CVEs han sido incluidas por CISA en su catálogo de vulnerabilidades conocidas explotadas (KEV), exigiendo a las agencias federales corregirlas.
Qué significa para tu empresa: La explotación activa de vulnerabilidades críticas en componentes esenciales de la infraestructura de seguridad, como firewalls NGFW y gateways de correo, subraya la importancia de una gestión de parches proactiva y un monitoreo constante. Mantener sus sistemas actualizados es fundamental, pero no suficiente. Contar con un SOC con monitoreo 24/7 permite detectar actividades anómalas que podrían indicar una explotación en curso, incluso antes de que los parches estén disponibles o se apliquen. Además, implementar una seguridad gestionada por capas que incluya firewall perimetral NGFW y protección del correo robusta, complementada con estrictas políticas de acceso a interfaces de gestión, es clave para minimizar la superficie de ataque y responder eficazmente ante amenazas de día cero o vulnerabilidades como las reportadas.
Fuente original: The Hacker News — ver artículo →