Investigadores de GreyNoise han identificado ataques en curso que explotan la vulnerabilidad CVE-2025-0108, una falla crítica en el sistema operativo PAN-OS de Palo Alto Networks. Esta vulnerabilidad permite a los atacantes eludir la autenticación, ejecutar ciertos scripts en PHP y obtener acceso no autorizado a sistemas afectados.
Dado que PAN-OS es ampliamente utilizado en entornos empresariales para la gestión de firewalls, la amenaza representa un riesgo significativo para organizaciones a nivel global.
Explotación activa y creciente
GreyNoise detectó intentos de explotación en el mundo real dirigidos a esta falla. La vulnerabilidad permite a atacantes no autenticados interactuar con firewalls que ejecutan PAN-OS, comprometiendo su seguridad y poniendo en riesgo redes corporativas.
Debido a que los firewalls de Palo Alto Networks suelen ser la primera línea de defensa en las redes empresariales, la explotación de esta vulnerabilidad es particularmente preocupante. Expertos en ciberseguridad advierten que la naturaleza pública de la vulnerabilidad y la velocidad con la que se están llevando a cabo los ataques la convierten en una amenaza inminente para sistemas desprotegidos.
Estados Unidos, Alemania y Países Bajos han sido identificados como los principales países de origen del tráfico de ataques.
Ataques combinados con otras vulnerabilidades
Los atacantes han comenzado a encadenar CVE-2025-0108 con otras vulnerabilidades para maximizar su impacto:
- CVE-2024-9474: Una falla de inyección de comandos en el sistema operativo que permite a los atacantes elevar privilegios y ejecutar comandos con permisos de root en el firewall. Ha estado bajo explotación activa desde noviembre de 2024.
- CVE-2025-0111: Una vulnerabilidad que permite a atacantes autenticados leer archivos dentro del sistema de archivos de PAN-OS accesibles por el usuario “nobody”.
Históricamente, los atacantes han combinado vulnerabilidades similares para exfiltrar archivos sensibles, desplegar implantes de comando y control, y utilizar mineros de criptomonedas como XMRig.
Medidas de mitigación
Palo Alto Networks lanzó actualizaciones de seguridad para corregir estas fallas, por lo que se recomienda a todas las organizaciones actualizar sus dispositivos de inmediato. Las empresas que operan firewalls de Palo Alto Networks expuestos a internet y que no han aplicado los parches deben asumir que sus dispositivos han sido comprometidos y buscar señales de malware o actividad sospechosa desde direcciones IP desconocidas.
Recomendaciones clave:
- Actualizar PAN-OS a una de las versiones corregidas disponibles.
- Restringir el acceso a la interfaz de administración de PAN-OS solo a direcciones IP de confianza.
- Implementar un sistema de acceso seguro, como un “jump box”, para minimizar el riesgo de acceso no autorizado.
- Supervisar el tráfico de red en busca de signos de explotación o actividad anómala.
Es fundamental que los equipos de TI, especialmente los de ciberseguridad, mantengan sus sistemas actualizados y monitoreen continuamente posibles amenazas. En CronUp Ciberseguridad, nuestro equipo de inteligencia trabaja de manera constante en la detección y análisis de estos incidentes, proporcionando a nuestros clientes estrategias de mitigación efectivas para anticiparse a los ataques y fortalecer su seguridad digital.
Referencias
© 2026 CronUp Ciberseguridad. Todos los derechos reservados. Este contenido está protegido por la Ley Nº 17.336. Se permite su uso informativo citando la fuente y enlazando el artículo original. Su reproducción o uso sin atribución constituye infracción.
