Palo Alto Networks: de nombreuses failles de sécurité dans le navigateur Prisma résolues

Palo Alto Networks a corrigé plusieurs failles de sécurité dans son navigateur Prisma, selon des rapports de l'agence de presse technologique allemande heise en ligne. La société a confirmé que plusieurs failles critiques avaient été corrigées, affectant sa suite logicielle, y compris l'application GlobalProtect, PAN-OS et Prisma Browser. Ces failles pourraient permettre aux attaquants d'exploiter des problèmes de corruption de mémoire, conduisant potentiellement à un compromis du système. À ce jour, rien n'indique que les attaquants aient exploité ces faiblesses. Le site Web de la société répertorie tous les problèmes de sécurité récemment fermés, en se concentrant sur le navigateur Prisma, qui est basé sur Chromium.

Les développeurs ont résolu de nombreuses vulnérabilités dans ce navigateur, en particulier celles qui pourraient permettre l'exécution de code à distance par des erreurs de mémoire. 187 du navigateur Prisma a été mis à jour pour répondre à ces préoccupations.

Malgré la forte gravité de la vulnérabilité, il n'y a actuellement pas d'attaques actives connues exploitant ces vulnérabilités, de sorte que les administrateurs sont invités à appliquer les correctifs à leur discrétion plutôt que d'urgence.

Si elle est exploitée avec succès, cette faille pourrait accorder aux attaquants des privilèges administratifs, ce qui représente un risque important pour la sécurité du réseau. Les systèmes affectés comprennent à la fois l'infrastructure interne de l'entreprise et les périphériques d'utilisateurs externes connectés aux réseaux d'entreprise. Compte tenu du déploiement généralisé des produits de Palo Alto Networks, l'impact potentiel de ces vulnérabilités s'étend au-delà des utilisateurs individuels aux organisations qui s'appuient sur les solutions de sécurité de l'entreprise.

Les experts en sécurité recommandent aux entreprises de revoir leurs politiques de mise à jour et de s'assurer que tous les composants logiciels pertinents exécutent les dernières versions. Cela inclut non seulement le navigateur Prisma mais aussi l'application GlobalProtect et d'autres outils connexes. Les organisations devraient effectuer des audits réguliers pour identifier et atténuer les vecteurs d'attaque potentiels, en particulier ceux impliquant des logiciels obsolètes ou non corrigés.