Qué hacer
esta semana 8 de septiembre de 2026
critica · chile

ANCI confirma explotación activa de falla en VPN GlobalProtect

ANCI (AVC26-00725) confirmó explotación activa de CVE-2026-0257, una omisión de autenticación en los portales y gateways GlobalProtect de Palo Alto Networks, clasificada como CWE-565 (validación insuficiente de la integridad de una cookie). Un atacante remoto no autenticado puede establecer una sesión VPN no autorizada hacia la red interna de la organización.

Esta semana — prioridad 1

Aplicar el parche o corrección oficial de Palo Alto Networks apenas esté disponible para CVE-2026-0257 esfuerzo medio · attack M1051 · cis 7.1 · iso27001 A.8.8
Deshabilitar la cookie de anulación de autenticación en gateways GlobalProtect donde no sea indispensable esfuerzo bajo · attack M1042 · cis 4.4 · iso27001 A.8.9
Restringir el acceso al portal/gateway GlobalProtect a rangos de IP conocidos mientras se confirma el parche esfuerzo medio · attack M1030 · cis 4.5 · iso27001 A.8.20

Este mes — prioridad 2

Forzar MFA adicional posterior al establecimiento de la sesión VPN, no solo en el portal de acceso esfuerzo medio · attack M1032 · cis 6.5 · iso27001 A.8.5

Qué necesitas tener logueado

Logs de autenticación del portal y gateway GlobalProtect (PAN-OS)
CommonSecurityLog (CEF) si PAN-OS se reenvía vía conector Syslog a Sentinel
Logs de sesión VPN / NetFlow del firewall perimetral

Las reglas de detección de este análisis están listas para descargar en https://www.vantis.cl/noticias/cve-2026-0257-bypass-autenticacion-globalprotect-palo-alto/reglas.txt — incluyen la versión Sigma canónica y las traducciones a los motores que apliquen.