--- title: Palo Alto PAN-OS permite bypass de autenticacao em VPN description: Vulnerabilidade no PAN-OS da Palo Alto permite bypass de autenticacao, explorada ativamente. Entenda o impacto e como se proteger. image: https://mfa2go.com/hubfs/MFA2GO/digest/blog-temas/mfa2go-tema-ciberseguranca.png --- [![render-mfa2go-novo-logo](https://mfa2go.com/hs-fs/hubfs/render-mfa2go-novo-logo.png?width=200&name=render-mfa2go-novo-logo.png "render-mfa2go-novo-logo")](https://mfa2go.com/) - [Soluções](https://mfa2go.com/blog/palo-alto-pan-os-bypass-autenticacao-1704048000#mfa1) - [Sobre nós](https://mfa2go.com/blog/palo-alto-pan-os-bypass-autenticacao-1704048000#mfa2) - [Blog](https://mfa2go.com/blog) - [Privacidade](https://mfa2go.notion.site/PPPD-Politica-de-Privacidade-e-Prote-o-de-Dados-1d614147490e80ad8f0fc43a21b1ba1b?pvs=74) - [Boas Práticas](https://mfa2go.com/10-boas-praticas-em-autenticacao-segura#mfa2) - [Meus Dados](https://na1.hs-data-privacy.com/request/18mhrrsG4aDi22bszoCxiw) - Contato ![Menu Mobile](https://mfa2go.com/hubfs/Hamburger_icon.svg.png) - [Soluções](https://mfa2go.com/blog/palo-alto-pan-os-bypass-autenticacao-1704048000#mfa1) - [Sobre nós](https://mfa2go.com/blog/palo-alto-pan-os-bypass-autenticacao-1704048000#mfa2) - [Blog](https://mfa2go.com/blog) - [Privacidade](https://mfa2go.notion.site/PPPD-Politica-de-Privacidade-e-Prote-o-de-Dados-1d614147490e80ad8f0fc43a21b1ba1b?pvs=74) - [Boas Práticas](https://mfa2go.com/10-boas-praticas-em-autenticacao-segura#mfa2) - [Meus Dados](https://na1.hs-data-privacy.com/request/18mhrrsG4aDi22bszoCxiw) - Contato [Voltar ao início do blog](https://mfa2go.com/blog) # Palo Alto PAN-OS permite bypass de autenticacao em VPN 30 de Maio de 2026 [MFA2GO](https://mfa2go.com/blog/author/mfa2go) ![](https://mfa2go.com/hubfs/MFA2GO/digest/blog-temas/mfa2go-tema-ciberseguranca.png) Vulnerabilidade # Palo Alto PAN-OS permite bypass de autenticacao em VPN Falha permite acesso nao autorizado a redes internas via VPN GlobalProtect. ### Navegacao [O que e / Contexto](https://mfa2go.com/blog/palo-alto-pan-os-bypass-autenticacao-1704048000#sec-0) [Como funciona](https://mfa2go.com/blog/palo-alto-pan-os-bypass-autenticacao-1704048000#sec-1) [Sinais de alerta / Como identificar](https://mfa2go.com/blog/palo-alto-pan-os-bypass-autenticacao-1704048000#sec-2) [O que fazer agora / Como se proteger](https://mfa2go.com/blog/palo-alto-pan-os-bypass-autenticacao-1704048000#sec-3) [Checklist pratico](https://mfa2go.com/blog/palo-alto-pan-os-bypass-autenticacao-1704048000#sec-4) ### Resumo rapido Uma vulnerabilidade no PAN-OS da Palo Alto permite que atacantes bypassem a autenticacao, explorando cookies de sessao. A falha esta sendo explorada ativamente, exigindo medidas imediatas de protecao. ### Neste artigo voce vai aprender: - O que e a vulnerabilidade no PAN-OS - Como a falha permite bypass de autenticacao - Sinais de alerta para identificar ataques - Medidas de protecao imediatas - Checklist pratico para mitigar riscos ## O que e / Contexto A Palo Alto Networks revelou uma vulnerabilidade critica no PAN-OS, que afeta tambem o Prisma Access. Essa falha permite que atacantes remotos bypassem a autenticacao e acessem redes internas via VPN GlobalProtect. A falha, identificada como CVE-2026-0257, foi adicionada ao catalogo de Vulnerabilidades Conhecidas Exploradas (KEV) pela CISA em maio de 2026. ## Como funciona A vulnerabilidade explora a funcionalidade de "authentication override" do PAN-OS, que emite cookies de sessao para usuarios autenticados. Se o certificado usado para criptografar esses cookies for compartilhado com outro servico, um atacante pode forjar cookies validos e bypassar a autenticacao sem verificacao de assinatura. ## Sinais de alerta / Como identificar Organizacoes devem estar atentas a: - Solicitacoes de autenticacao baseadas em cookies suspeitas para contas de administradores locais. - Trabalho de IPs desconhecidos, especialmente aqueles associados aos provedores Vultr e Dromatics Systems. - Uso de nomes de maquinas como GP-CLIENT e DESKTOP-GP01. ## O que fazer agora / Como se proteger Para mitigar os riscos, siga estas medidas: - Atualize imediatamente o PAN-OS para a versao mais recente disponivel. - Revise configuracoes de certificados e evite compartilhamento entre servicos. - Monitore logs de rede para atividades suspeitas e configure alertas para tentativas de autenticacao nao autorizadas. ## Checklist pratico 1. Verifique e atualize o PAN-OS para a ultima versao. 2. Revise configuracoes de certificados e evite compartilhamentos. 3. Monitore logs de rede para atividades suspeitas. ## Perguntas frequentes ### Qual a gravidade da vulnerabilidade? A vulnerabilidade e critica, pois permite bypass de autenticacao, mas tem um CVSSv4 medio. ### Quem esta explorando essa falha? Atacantes desconhecidos, utilizando IPs de provedores como Vultr e Dromatics Systems. ### Como posso proteger minha rede? Atualize o PAN-OS, revise configuracoes de certificados e monitore logs para atividades suspeitas. ### Proteja sua empresa com a MFA2GO Entre em contato com nossos especialistas para garantir a seguranca de sua rede contra vulnerabilidades como esta. [Falar com especialista](https://mfa2go.com/#contato) Conheca: [Cofre Corporativo de MFA](https://mfa2go.com/cofre-corporativo-de-mfa), [Gestao de Acesso](https://mfa2go.com/gestao-de-acesso), [Autenticacao Forte](https://mfa2go.com/autenticacao-forte). mfa2go.com **Fontes:** [https://gbhackers.com/palo-alto-pan-os-authentication-bypass/](https://gbhackers.com/palo-alto-pan-os-authentication-bypass/) ### Receba as principais noticias de ciberseguranca Inscreva-se em nossa newsletter e receba artigos, alertas de vulnerabilidades e tendencias diretamente no seu email. Inscrever-se ### Compartilhe nas redes sociais: ![LinkedIn](https://mfa2go.com/hubfs/raw_assets/public/Website-MFA2GO/css/images/mfa2go_linkedin.svg) ![WhatsApp](https://mfa2go.com/hubfs/raw_assets/public/Website-MFA2GO/css/images/mfa2go_whats.svg) ![Facebook](https://mfa2go.com/hubfs/raw_assets/public/Website-MFA2GO/css/images/mfa2go_facebook.svg) ![X](https://mfa2go.com/hubfs/raw_assets/public/Website-MFA2GO/css/images/mfa2go_x.svg) ### Cadastre-se em nossa Newsletter semanal\* ### **Autenticação multifator e criptografia** de ponta a ponta é com a MFA2GO [CONHEÇA A MFA2GO](https://mfa2go.com/) ## Conteúdos relacionados [![render-mfa2go-novo-logo](https://mfa2go.com/hs-fs/hubfs/render-mfa2go-novo-logo.png?width=250&height=250&name=render-mfa2go-novo-logo.png "render-mfa2go-novo-logo")](https://mfa2go.com/) ![telefone_mfa2go](https://mfa2go.com/hubfs/telefone_mfa2go.svg) (11) 94561-4407 ![email_mfa2go](https://mfa2go.com/hubfs/raw_assets/public/Website-MFA2GO/css/images/email_mfa2go.svg) contato@mfa2go.com ![localizacao_mfa2go](https://mfa2go.com/hubfs/raw_assets/public/Website-MFA2GO/css/images/localizacao_mfa2go.svg) Rua Teodoro Sampaio, 744, CJ 108 - Pinheiros | São Paulo - SP, 05406-000 - [Soluções](https://mfa2go.com/blog/palo-alto-pan-os-bypass-autenticacao-1704048000#mfa1) - [Sobre nós](https://mfa2go.com/blog/palo-alto-pan-os-bypass-autenticacao-1704048000#mfa2) - [Blog](https://mfa2go.com/blog) - [Privacidade](https://mfa2go.notion.site/PPPD-Politica-de-Privacidade-e-Prote-o-de-Dados-1d614147490e80ad8f0fc43a21b1ba1b?pvs=74) - [Boas Práticas](https://mfa2go.com/10-boas-praticas-em-autenticacao-segura#mfa2) - [Meus Dados](https://na1.hs-data-privacy.com/request/18mhrrsG4aDi22bszoCxiw) - Contato ![Fechar](https://mfa2go.com/hubfs/raw_assets/public/Website-MFA2GO/css/images/fechapopup-mfa2go.svg) ### O primeiro passo foi dado! Agora só falta preencher o formulário abaixo para um de nossos especialistas entrar em contato: [![original](https://mfa2go.com/hs-fs/hubfs/original.png?width=150&name=original.png "original")](https://mfa2go.com/) ```json { "@context" : "https://schema.org", "@type" : "BlogPosting", "author" : { "@type" : "Person", "name" : "MFA2GO", "url" : "https://mfa2go.com/blog/author/mfa2go" }, "datePublished" : "2026-05-30T16:03:30.000Z", "headline" : "Palo Alto PAN-OS permite bypass de autenticacao em VPN", "mainEntityOfPage" : { "@id" : "https://mfa2go.com/blog/palo-alto-pan-os-bypass-autenticacao-1704048000", "@type" : "WebPage" }, "publisher" : { "@type" : "Organization", "logo" : { "@type" : "ImageObject", "url" : "https://mfa2go.com/hubfs/render-mfa2go-novo-logo.png" }, "name" : "MFA2GO" } } ```