Kerentanan zero-day pada Palo Alto Networks PAN-OS GlobalProtect VPN (CVE-2024-3400) sedang aktif dieksploitasi, memungkinkan penyerang tanpa autentikasi untuk mengeksekusi arbitrary code - Severity: Critical.

Serangan ini terutama menargetkan URI /global-protect/login.esp pada platform Palo Alto PAN-OS dan GlobalProtect, dengan fokus pada upaya brute-force login. Hacker mengeksploitasi zero-day dengan mengirimkan request yang dibuat khusus ke interface VPN GlobalProtect yang rentan, sehingga mengaktifkan remote code execution tanpa perlu login.

Palo Alto Networks PAN-OS versi 10.2, 11.0, dan 11.1

1. Segera update PAN-OS ke versi terbaru yang sudah dipatch untuk CVE-2024-3400.
2. Terapkan Multi-Factor Authentication (MFA) pada semua akun portal GlobalProtect.
3. Lakukan audit konfigurasi VPN dan pastikan tidak ada portal yang terbuka tanpa perlindungan.
4. Implementasikan rate limiting dan monitoring intensif terhadap indikator serangan pada URI /global-protect/login.esp
5. Batasi atau cegah akses GP dari luar negeri apabila memungkinkan.