home.social

#paloaltonetworks — Public Fediverse posts

Live and recent posts from across the Fediverse tagged #paloaltonetworks, aggregated by home.social.

fetched live
  1. Ransomware Groups Exploit Palo Alto Networks Flaw to Bypass MFA Controls

    Ransomware groups like Spikey Scorpius (Qilin) and Tarnished Scorpius (INC) are exploiting a Palo Alto Networks flaw, CVE-2026-0257, to bypass multi-factor authentication controls and create unauthorized VPN sessions. This vulnerability, patched in May 2026, has been added to the US government's list of known exploited…

    osintsights.com/ransomware-gro

    #Ransomware #PaloAltoNetworks #Cve20260257 #MfaBypass #AuthenticationBypass

  2. Palo Alto Networks Fixes Authenticated RCE Flaw Under Active Exploitation

    Palo Alto Networks has patched a critical vulnerability, CVE-2026-0322, that allowed hackers to execute malicious code with root privileges on its firewalls - and it was under active attack. This authenticated remote code execution flaw, scoring 8.6 in severity, could be exploited by anyone with network access to the…

    osintsights.com/palo-alto-netw

    #PaloAltoNetworks #Cve20260322 #RemoteCodeExecution #Panos #AuthenticatedRce

  3. Palo Alto Networks has released security updates for a significant vulnerability in its PAN-OS software, affecting PA-Series, VM-Series firewalls, and Panorama.

    The issue enables remote code execution with root privileges for authenticated users on the management interface.

    Palo Alto Networks confirmed limited exploitation attempts in the wild.

    The US CISA has added this to its Known Exploited Vulnerabilities c…

    en.hacks.gr/sovaro-keno-asfale

    #PaloAltoNetworks #PANOS #Vulnerability #SecurityUpdate

  4. I forgot to mention that Palo Alto listed these IOC for CVE-2026-0322 exploitation:

    • 66.42.72.14
    • 208.83.239.114
    • 149.248.47.234

    Fanged for your pleasure. No open source information on them Vultr IPs outside of today's disclosure.

    #threatintel #paloaltonetworks #zeroday #IOC #KEV

  5. Palo Alto Networks Discloses Exploited PAN-OS Zero-Day Flaw

    Palo Alto Networks has patched a high-severity zero-day flaw, CVE-2026-0322, that lets hackers execute code as root on vulnerable firewalls and appliances. The company says only limited exploitation has been observed so far, but urges users to update their PAN-OS management interface ASAP.

    osintsights.com/palo-alto-netw

    #Panos #ZeroDay #Cve20260322 #PaloAltoNetworks #RemoteCodeExecution

  6. Palo Alto Networks zero-day: CVE-2026-0322 (CVSS4: 8.6 high)PAN-OS: Authenticated Remote Code Execution (RCE) in the Management Interface

    Very limited exploitation has been observed targeting the Palo Alto Networks management interface.

    CISA added this to the KEV Catalog today: cisa.gov/news-events/alerts/20

    #paloaltonetworks #zeroday #KEV #CISA #eitw

  7. ReliaQuest reports active exploitation of CVE-2026-0257, an authentication-bypass flaw affecting Palo Alto Networks PAN-OS GlobalProtect and Prisma Access.

    It says groups Qilin and Settra are using it to create unauthorized VPN connections and enter internal corporate networks; those connections may resemble routine remote work and delay detection.

    Exposure is configuration-dependent: authentication override cooki…

    en.hacks.gr/reliaquest-qilin-k

    #PaloAltoNetworks #PANOS #GlobalProtect #PrismaAccess

  8. #HPE #HPEnetworking #aruba #juniper The portfolio hard and soft is such a mess a year after buying juniper.

    One can only hope for all these good engineers they will be put out of this misery by #PaloAltoNetworks or Nvidia itself.

  9. europesays.com/people/245520/ Nvidia’s CEO Expects AI-Powered Cybersecurity to Boom. These 2 Companies Are Poised to Get a Big Boost From the Trend. #JensenHuang #MajorCompanies #PaloAlto #PaloAltoNetworks

  10. US Stock Market Today: S&P 500 Futures Edge Higher On Strong Eurozone Activity Data

    The Morning Bull – US Market Morning Update Thursday, Sep, 24 2026 US market futures are pointing slightly…
    #Europe #EU #EuroZone #EuroArea #Eurozone #ExpediaGroup #globaldemand #PaloAltoNetworks #pricetarget #USmarketfutures
    europesays.com/europe/145398/

  11. Nomios Expands Presence in Southern Europe with Leading Portuguese Cybersecurity Services Specialist Orbcom

    PARIS, September 23, 2026–(BUSINESS WIRE)–Nomios, a pan-European specialist in cybersecurity services, announces the acquisition of Orbcom, a leading…
    #Europe #EU #DiamondInnovator #HélderCosta #KeensightCapital #managedservices #Orbcom #PaloAltoNetworks #partnerstatus #Portugal #SouthernEurope
    europesays.com/europe/145030/

  12. 10 Cybersecurity Stocks to Capitalize on AI Doomsday Fears: SocGen

    Cybersecurity stocks have rebounded sharply after AI doomsday scenarios sparked panic in markets earlier this month, and Société…
    #France #FR #Europe #EU #SociétéGénérale #aidoomsdayfears #AISafety #basket #businessinsider #chiefusequitystrategist #crowdstrike #cybersecuritystock #historicalaverage #industry #manishkabra #paloaltonetworks #panw #Rally #socgen
    europesays.com/france/82145/

  13. SK Hynix’s 3D DRAM Shifts to Logic Foundry, Expanding Imaginative Space for TSMC Collaboration — BigGo Finance

    South Korea’s SK Hynix is aggressively positioning itself for next-generation 3D DRAM technology. The company’s latest disclosed technology…
    #EuropeSays #Korea #KR #SKHynix #3DDRAM #Anthropic #CathayCyberSecurityETF #CrowdStrike #HBM4 #NVIDIA #PaloAltoNetworks #SamsungElectronics #SK #SKhynix #TSMC
    europesays.com/korea/154741/

  14. Cloud Identities Exposed Through Behavioral Clustering Analysis

    Mapping the complex roles of human, machine, and autonomous agent identities in cloud environments is a daunting security challenge - but a practical, data-driven solution can turn audit logs into a revealing behavioral map. By analyzing API activity across 125 cloud environments, researchers have developed a clever…

    osintsights.com/cloud-identiti

    #CloudSecurity #IdentityManagement #BehavioralAnalysis #CloudIdentities #PaloAltoNetworks

  15. europesays.com/people/224998/ Jensen Huang Fires Back at Circular Financing Criticism at Goldman Sachs Conference: Invest $1, Get $100 Back—If That’s Circular Financing, We’ll Do More of It #CrowdStrike #GoldmanSachs #JensenHuang #LamResearch #Mastercard #MongoDB #Nvidia #PaloAltoNetworks #Seagate #SpaceX #TSMC #uber

  16. Known issue: organizations running legacy "humans-only threat detection" are experiencing full network compromise before the first coffee of the day. This is not a bug on our end.

    Update your incident response playbooks for high-velocity attacks and deploy AI-aware monitoring — the old response windows no longer apply.

    Reward: You've unlocked the Speedrun Victim badge. No patch available.

    #CyberSecurity #AIThreats #Ransomware #PaloAltoNetworks #ZeroDay #MachineSpeedRun (2/2)

  17. Palo: "Almost Half of Malware Samples Communicate Direct to IP"

    Also Palo: "We don't understand why you want to Block-by-ASN."

    unit42.paloaltonetworks.com/ma

    #blueteam #asn #paloaltonetworks #unit42

  18. They are haunting the perimeter. Ransomware-as-a-service crews, opportunistic hackers, and nation-state APTs are all filing the paperwork simultaneously.

    Please patch all affected VPN and firewall appliances and monitor for exploitation signs before your network formally transitions to the afterlife.

    Reward: You've been issued a complimentary Shroud of Unpatched Perimeters. It offers negative armor but excellent airflow.

    #Ransomware #VPN #PaloAltoNetworks #CyberSecurity #Vulnerability (2/2)

  19. The patch dropped May 13 — roughly two months ago, the lifespan of a mayfly, a TikTok trend, and your patience combined — and yet here you are, still equipping the cursed sword.

    Apply the May 13 PAN-OS and GlobalProtect VPN patch to CVE-2026-0257 immediately or accept the inventory penalty below.

    Reward: -50 to Domain Integrity. Your entire Active Directory is now Qilin's loot chest. You receive nothing. You lose everything. Classic cursed item.

    #Ransomware #PaloAltoNetworks #ZeroDay (2/2)

  20. The Register: Startup sues Palo Alto Networks’ Koi Security, saying an AI-hallucinated report falsely linked it to Chinese espionage. “The legal complaint filed against Koi Security, its researchers, and Palo Alto Networks alleges that Koi used an LLM to generate the threat report, the AI system hallucinated findings about MeetingTV, and the security shop then published those as facts in a […]

    https://rbfirehose.com/2026/07/04/the-register-startup-sues-palo-alto-networks-koi-security-saying-an-ai-hallucinated-report-falsely-linked-it-to-chinese-espionage/
  21. If you are planning to install pan-os 11.1.15 I can recommend you don't. Initially all was okay but now our account manager is saying there's a global issue that Palo Alto Networks are currently managing.

    I have a bugid but as it's not public I'm not sure I can share the number.

    #PaloAltoNetworks #panos

  22. Nuevo informe de la Unit 42: El mundial de fútbol supondrá una enorme superficie de ataques cibernéticos

    Nuevo informe de la Unit 42: El mundial de fútbol supondrá una enorme superficie de ataques cibernéticos
    San José, 08 jun (elmundo.cr) – La Unidad 42 de Palo Alto Networks publicó un análisis en el que se destaca cómo la Copa Mundial de Fútbol supone la mayor superficie histórica de ataques en el ámb [...]

    #CienciaYTecnología #IA #Mundial #PaloAltoNetworks #Unidad42

    elmundo.cr/cienciaytecnologia/

  23. US Top News and Analysis | Palo Alto Networks pops 12% on earnings beat as AI fuels cybersecurity urgency

    AI generated summary, Read the full article for complete information.

    Palo Alto Networks beat Wall Street’s fiscal third‑quarter expectations, reporting adjusted earnings of 85 cents per share versus 80 cents forecast and revenue of $3.0 billion versus the $2.94 billion estimate, driven by a 31 % year‑over‑year growth that included $388 million from recent CyberArk and Chronosphere acquisitions. Although the company posted a net loss of $177 million (‑22 cents per share) after a prior year’s profit, it delivered stronger‑than‑expected guidance for the fourth quarter, projecting $3.35‑$3.36 billion in revenue and raising its full‑year outlook to $11.42‑$11.43 billion. CEO Nikesh Arora attributed the surge to heightened urgency around cybersecurity as advanced AI models like Mythos raise the threat landscape, noting that the firm has held 800 customer meetings in the past six weeks and that over 1,200 clients have reached out for support. Palo Alto is actively bolstering its AI‑focused portfolio through acquisitions—including CyberArk (rebranded Idira), KOI Security, Chronosphere and Protect AI—and participates in Anthropic’s Project Glasswing to test AI‑related security risks. Shares jumped more than 10 % after hours, contributing to a year‑to‑date gain of over 60 % and an 80 % rise this quarter as companies seek more sophisticated cyber tools amid accelerating AI‑driven threats.

    Read more: cnbc.com/2026/06/02/palo-alto-

    #PaloAltoNetworks #Anthropic #NikeshArora #WallStreet #AI

  24. Hakerzy kradną dane w 72 minuty. Sztuczna inteligencja brutalnie weryfikuje firmowe zabezpieczenia

    Jeszcze rok temu od pierwszego włamania do wyprowadzenia wrażliwych danych mijało średnio pięć godzin. Dziś, dzięki wykorzystaniu modeli sztucznej inteligencji, cyberprzestępcy potrzebują na to zaledwie 72 minut.

    W cyfrowym wyścigu zbrojeń tradycyjne systemy ochronne i ręczna praca administratorów stają się nieskuteczne. Dla zwykłego użytkownika oznacza to jedno: jeśli firma, w której trzymasz swoje dane, nie broni się przy pomocy AI, twoje informacje mogą wyciec, zanim ktokolwiek w dziale IT zdąży dopić poranną kawę.

    Asymetria sił. Jeden człowiek z siłą całego zespołu

    Sztuczna inteligencja w rękach hakerów przestała być tylko ciekawostką, a stała się w pełni zautomatyzowaną bronią. Z raportów Palo Alto Networks wynika, że algorytmy potrafią dziś autonomicznie przeprowadzić nawet 80-90% operacji w cyklu ataku. Narzędzia te działają z prędkością, z którą żaden człowiek nie ma szans konkurować.

    W praktyce obserwujemy wysyp nowych, wysoce skutecznych metod łamania zabezpieczeń. Pierwszą z nich jest „Vulnerability Deluge”, czyli zjawisko masowego zaprzęgnięcia AI do błyskawicznego skanowania kodu oprogramowania (zwłaszcza open-source) w poszukiwaniu luk. Tradycyjne harmonogramy łatania serwerów są w tym starciu po prostu zbyt wolne.

    Na każdego z nas przypada 110 botów. Jesteśmy cyfrową mniejszością we własnych systemach

    Drugim, znacznie bardziej podstępnym zjawiskiem jest „Agentic Bypass”. W tym przypadku złośliwe agenty AI podszywają się pod rozszerzenia przeglądarek i przejmują cyfrową tożsamość użytkownika. Omijają one standardowe interfejsy i uderzają bezpośrednio w bazy danych czy API. Systemy bezpieczeństwa pozostają ślepe, ponieważ ruch generowany przez maszynę do złudzenia przypomina normalną aktywność człowieka.

    Klin klinem, czyli jak bronić się w czasie rzeczywistym

    Skoro ataki są w pełni zautomatyzowane, obrona nie może opierać się na reakcji człowieka. Sektor cyberbezpieczeństwa musi sięgnąć po dokładnie te same narzędzia. Przykładem takiego proaktywnego podejścia jest inicjatywa Project Glasswing prowadzona przez firmę Anthropic. Wykorzystuje ona zaawansowany model AI (Mythos) do ciągłego poszukiwania i łatania podatności we własnych produktach, zanim w ogóle wpadną one w ręce cyberprzestępców.

    Współczesna organizacja operuje w chmurze, na dziesiątkach aplikacji i urządzeniach zewnętrznych partnerów. Rozproszone, niekompatybilne ze sobą programy antywirusowe nie zdają już egzaminu. Kluczem do przetrwania staje się platformowa architektura bezpieczeństwa. Zintegrowane środowisko musi w czasie rzeczywistym analizować miliony zdarzeń z różnych źródeł, samodzielnie odcinać zainfekowane maszyny i blokować ruch, zanim incydent przerodzi się w globalny wyciek danych. W nowej erze IT czas na reakcję mierzy się w sekundach, a sztuczna inteligencja jest jedynym narzędziem, które potrafi ten wyścig wygrać.

    #AI #Anthropic #atakiHakerskie #bezpieczeństwoIT #cyberbezpieczeństwo #PaloAltoNetworks #sztucznaInteligencja #wyciekDanych
  25. CVE-2026-0257: Palo Alto GlobalProtect sotto attacco — cookies bypassano l’autenticazione VPN

    Rapid7 MDR ha documentato due ondate di sfruttamento attivo di CVE-2026-0257, un bypass dell'autenticazione GlobalProtect di Palo Alto Networks. Gli attaccanti forgiano cookie validi usando la chiave pubblica TLS dell'appliance, ottenendo accesso VPN senza credenziali. Un PoC pubblico è già disponibile e la vulnerabilità è nella CISA KEV.

    insicurezzadigitale.com/cve-20

  26. Palo Alto Networks presenta Idira y el Informe de Seguridad de Identidad 2026

    Palo Alto Networks presenta Idira y el Informe de Seguridad de Identidad 2026
    San José, 17 may (elmundo.cr) – Palo Alto Networks (NASDAQ: PANW), líder mundial en ciberseguridad, presentó hoy Idira™, la plataforma de seguridad de identidad de próxima generación para descubrir, controlar y gestionar todas las identidades, eliminando los sil [...]

    #CienciaYTecnología #IA #Idira #PaloAltoNetworks

    elmundo.cr/cienciaytecnologia/

  27. Na każdego z nas przypada 110 botów. Jesteśmy cyfrową mniejszością we własnych systemach

    Gdy wieczorem zamykasz laptopa, masz poczucie, że Twoje cyfrowe bezpieczeństwo zależy od silnego hasła i tego, czy nie klikniesz w podejrzany link. To jednak tylko połowa prawdy, i to ta mniej niepokojąca.

    Najnowszy raport CyberArk, udostępniony przez Palo Alto Networks, odsłania rzeczywistość, w której tradycyjny model ochrony tożsamości po prostu przestał wyrabiać. Okazuje się, że w naszych firmach i domowych ekosystemach wyhodowaliśmy armię cyfrowych tożsamości, nad którymi tracimy realną kontrolę.

    Bunt maszyn ukryty w algorytmach

    Najbardziej uderzająca statystyka tego zestawienia to stosunek ludzi do maszyn. Obecnie na jednego „żywego” użytkownika przypada średnio aż 110 tożsamości maszynowych. Mowa o agentach AI, kluczach API, botach i zautomatyzowanych procesach, które w naszym imieniu – i często bez naszej wiedzy – przesyłają dane, logują się do usług czy analizują pliki.

    Rok temu ten współczynnik wynosił 83, co pokazuje, że tempo, w jakim oddajemy pole algorytmom, jest wręcz zawrotne. Problem polega na tym, że te cyfrowe byty zazwyczaj posiadają o wiele szersze uprawnienia, niż faktycznie potrzebują do pracy. To tak, jakbyśmy każdemu kurierowi zostawiającemu paczkę pod drzwiami wręczali przy okazji komplet kluczy do całego domu.

    AI jako cyfrowy wytrych

    Skutki takiego podejścia są brutalne. Aż 80% organizacji przyznaje, że w ostatnim roku padło ofiarą skutecznych ataków wynikających właśnie z niewłaściwego zarządzania uprawnieniami. Co więcej, wkraczamy w erę, w której sztuczna inteligencja staje się potężnym sojusznikiem hakerów.

    Dzięki AI tworzą oni maile phishingowe tak doskonałe, że odróżnienie ich od prawdziwej korespondencji graniczy z cudem. Gdy raz uda im się przejąć jedną, nawet najmniej istotną tożsamość, mogą swobodnie poruszać się po systemie, korzystając z nadmiarowych dostępów, które kiedyś ktoś przyznał „na stałe”.

    Czas na cyfrową higienę tożsamości

    Branża powoli zaczyna rozumieć, że jedynym ratunkiem jest przejście na model Just-in-Time, w którym klucze i dostępy są wydawane tylko na chwilę, do konkretnego zadania, a po jego zakończeniu natychmiast wygasają. W iMagazine od lat powtarzamy, że technologia powinna nam służyć, a nie nas przerastać. Raport Palo Alto to jednak bolesne przypomnienie: w świecie, gdzie maszyn jest 110 razy więcej niż ludzi, nasze cyfrowe „ja” to już nie tylko login, ale skomplikowana sieć powiązań. Musimy zacząć dbać o jej higienę równie mocno, jak o fizyczne bezpieczeństwo, bo w tej cyfrowej dżungli to my staliśmy się gatunkiem zagrożonym.

    #AI #CyberArk #cyberbezpieczeństwo #iMagazine #ochronaDanych #PaloAltoNetworks #technologia
  28. Palo Alto Networks adquirirá Portkey para asegurar el crecimiento de los agentes de IA

    Palo Alto Networks adquirirá Portkey para asegurar el crecimiento de los agentes de IA
    San José, 11 may (elmundo.cr) – Palo Alto Networks® (NASDAQ: PANW), líder global en ciberseguridad, anunció su intención de adquirir Portkey, pionera en AI Gateways. Portkey ofrece un plano de control centralizado y crítico para gestionar y proteger a [...]

    #CienciaYTecnología #IA #PaloAltoNetworks

    elmundo.cr/cienciaytecnologia/

Share on Mastodon

Enter the server where you have an account.