Palo Alto Networks: Prisma brskalnik je imel številne varnostne pomanjkljivosti

Podjetje Palo Alto Networks je po poročilih nemškega tehnološkega novičarskega vira heise online odpravilo več varnostnih pomanjkljivosti v svojem brskalniku Prisma. Podjetje je potrdilo, da so bile popravljene več kritičnih napak, ki vplivajo na njegov programski paket, vključno z aplikacijo GlobalProtect, PAN-OS in brskalnikom Prisma. Te ranljivosti bi lahko omogočile napadalcem, da izkoristijo težave s korupcijo pomnilnika, kar bi lahko privedlo do kompromisa sistema.

Razvijalci so rešili številne ranljivosti v tem brskalniku, zlasti tiste, ki bi lahko omogočile daljinsko izvrševanje kode prek napak v pomnilniku. 187 brskalnika Prisma je bil posodobljen, da bi odpravili te težave.

Kljub visoki stopnji resnosti trenutno ni znanih aktivnih napadov, ki bi izkoriščali te ranljivosti, zato se skrbnikom svetuje, da uporabijo popravke po lastni presoji in ne nujno. Med preostalimi nerešenimi vprašanji se mnogi nanašajo na aplikacijo GlobalProtect, ki olajšuje varne povezave virtualnega zasebnega omrežja (VPN) v korporativnih okoljih. Ta aplikacija je na voljo za platforme Android, macOS in Windows, zaradi česar se pogosto uporablja v podjetniških omrežjih. Ena posebna ranljivost, CVE-2026-0299, je označena kot high pod osnovno oceno in medium pod oceno na podlagi groženj.

Če je ta pomanjkljivost uspešno izkoriščena, lahko napadalcem podeli upravne privilegije, kar predstavlja pomembno tveganje za varnost omrežja. Pomanjkljeni sistemi vključujejo tako notranjo korporativno infrastrukturo kot zunanje uporabniške naprave, povezane z podjetniškimi omrežji. Glede na široko uporabo izdelkov Palo Alto Networks, potencialni vpliv teh ranljivosti presega posamezne uporabnike na organizacije, ki se zanašajo na varnostne rešitve podjetja. Medtem ko se neposredna grožnja zdi nizka zaradi odsotnosti tekočih poskusov izkoriščanja, prisotnost kritičnih pomanjkljivosti poudarja pomen pravočasnih posodobitev in proaktivnih ukrepov kibernetske varnosti.

Varnostni strokovnjaki priporočajo, da podjetja pregledajo svoje politike posodobitve in zagotovijo, da vse ustrezne programske komponente uporabljajo najnovejše različice.