Desde el Centro de Seguridad y Vigilancia Digital (CSVD), se ha alertado sobre vulnerabilidades críticas en sistemas de Palo Alto Networks, como PAN-OS y la herramienta Expedition, que permiten ejecución remota de código (RCE)y comprometen cuentas administrativas. Estas fallas, explotadas activamente según Palo Alto Networks y la CISA, representan un riesgo significativo para configuraciones críticas si no se restringe el acceso a interfaces de administración. Se recomienda limitar este acceso a redes internas, habilitar autenticación multifactor (MFA) y actualizar a versiones seguras. La vulnerabilidad de Expedition ha sido añadida al catálogo de Vulnerabilidades Explotadas Conocidas (KEV) de CISA, destacando la importancia de aplicar medidas de mitigación para proteger sistemas y datos confidenciales.
Descubre todos los detalles de cómo protegerte, revisando el boletín completo.