Noticias de Ciberseguridad Un proyecto de DERENZIN S.A.S.

Detalle de la noticia

Ransomware

Las bandas de ransomware llevan desde junio aprovechando una vulnerabilidad en la VPN GlobalProtect de Palo Alto.

Fuente: Help Net Security Publicado: 21/10/2026 · 11:13 UTC
Compartir:
Ransomware Las bandas de ransomware llevan desde junio aprovechando una vulnerabilidad en la VPN GlobalProtect de Palo Alto.
Imagen: Help Net Security

Dis­tin­tos gru­pos de­di­ca­dos al se­cues­tro de datos o ran­som­wa­re están apro­ve­chan­do una vul­ne­ra­bi­li­dad de omi­sión de au­ten­ti­ca­ción en la red pri­va­da vir­tual (VPN) Glo­bal­Pro­tect de Palo Alto Net­works. Esta de­bi­li­dad, ca­ta­lo­ga­da como CVE-2026-0257, surge por­que los cor­ta­fue­gos con­fían en las coo­kies sin efec­tuar una ve­ri­fi­ca­ción exhaus­ti­va, lo que po­si­bi­li­ta que ata­can­tes re­mo­tos sin au­ten­ti­ca­ción sal­ten las res­tric­cio­nes de se­gu­ri­dad y lo­gren una co­ne­xión no au­to­ri­za­da en dis­po­si­ti­vos fí­si­cos y vir­tua­les, así como en Pris­ma Ac­cess.

Una vez que lo­gran pe­ne­trar en las cor­po­ra­cio­nes de sec­to­res como salud, edu­ca­ción, ener­gía y go­bierno, los ata­can­tes lo­gran bur­lar la au­ten­ti­ca­ción mul­ti­fac­tor y se valen de he­rra­mien­tas ad­mi­nis­tra­ti­vas le­gí­ti­mas para mo­ver­se la­te­ral­men­te y sus­traer in­for­ma­ción. En al­gu­nos in­ci­den­tes in­ves­ti­ga­dos, los ope­ra­do­res des­ac­ti­va­ron de­fen­sas en hi­per­vi­so­res y em­plea­ron uti­li­da­des per­so­na­li­za­das para ex­traer cre­den­cia­les sin ac­ti­var los sis­te­mas de de­tec­ción lo­ca­les. Ade­más, com­bi­na­ron este ac­ce­so con otras he­rra­mien­tas de ex­plo­ta­ción di­ri­gi­das a in­fra­es­truc­tu­ras de res­pal­do para in­cre­men­tar el al­can­ce de sus ata­ques.

Em­pre­sas de ci­ber­se­gu­ri­dad han de­tec­ta­do la par­ti­ci­pa­ción de di­ver­sos co­lec­ti­vos cri­mi­na­les y ad­vier­ten que, dado que el ac­ce­so se ori­gi­na a tra­vés de la pro­pia red pri­va­da vir­tual de la víc­ti­ma, las ac­cio­nes ma­li­cio­sas pue­den ca­mu­flar­se como te­le­tra­ba­jo le­gí­ti­mo y pasar des­aper­ci­bi­das. Por esta razón, se re­co­mien­da ac­tua­li­zar los sis­te­mas afec­ta­dos de in­me­dia­to, des­ac­ti­var las coo­kies de anu­la­ción de au­ten­ti­ca­ción in­ne­ce­sa­rias, fi­na­li­zar las se­sio­nes ac­ti­vas tras apli­car los par­ches y vi­gi­lar co­ne­xio­nes sos­pe­cho­sas.