Palo Alto Networks Rilis Patch Darurat: 11 Celah Keamanan Mengancam GlobalProtect dan Prisma Access

Dampaknya sangat serius: seorang pengguna biasa (non-admin) dapat menaikkan hak aksesnya menjadi NT AUTHORITY\SYSTEM di Windows atau root di macOS dan Linux. Ini artinya, penyerang bisa menjalankan perintah apa pun dengan hak administratif penuh .

Skor CVSS:

• CVSS-B (Base): 8.5 (High) — Kerentanan ini dinilai tinggi karena dampaknya yang luas .
• CVSS-BT (Threat-adjusted): 5.9 (Medium) — Skor ini lebih rendah karena belum ada bukti eksploitasi aktif di dunia nyata .

Perangkat yang Terpengaruh dan Patch:

Sumber:

Kerentanan Lain di GlobalProtect: CVE-2026-0298

Selain CVE-2026-0299, ada satu kerentanan lagi di GlobalProtect App, yaitu CVE-2026-0298. Celah ini adalah improper input validation pada komponen Windows Pre-Logon Access Provider (PLAP) .

Dampaknya: seorang penyerang yang melakukan serangan man-in-the-middle (MitM) dapat mengeksekusi kode berbahaya dengan hak SYSTEM di perangkat Windows . Perbaikannya sudah termasuk dalam versi GlobalProtect yang sama dengan CVE-2026-0299 .

Prisma Access Agent: 4 Kerentanan Tambahan

Prisma Access Agent, yang sering digunakan oleh perusahaan untuk koneksi SASE (Secure Access Service Edge), juga memiliki empat celah keamanan:

Tidak Ada Serangan Aktif, Tapi Jangan Lengah

Palo Alto Networks menyatakan tidak ada serangan yang memanfaatkan celah-celah ini yang terdeteksi. Namun, sifat kerentanan CVE-2026-0299 yang memberikan akses SYSTEM/root membuatnya sangat berbahaya jika ditemukan oleh peretas .

Langkah Mitigasi untuk Administrator

1. Segera perbarui GlobalProtect App — Terapkan versi yang sudah diperbaiki sesuai tabel di atas. Prioritaskan Windows dan macOS karena patch sudah tersedia .
2. Perbarui Prisma Access Agent — Pastikan untuk menginstal pembaruan yang dijadwalkan pada 20 Agustus untuk CVE-2026-0294 dan CVE-2026-0293 .
3. Tidak ada solusi sementara (workaround) — Palo Alto Networks menegaskan bahwa satu-satunya solusi untuk CVE-2026-0299 adalah dengan memasang patch. Tidak ada pengaturan konfigurasi yang bisa menggantikannya .
4. Pantau situs resmi — Awasi halaman advisory resmi Palo Alto Networks untuk setiap pembaruan jadwal patch, terutama untuk pengguna Linux .
5. Periksa log sistem — Meski belum ada laporan eksploitasi, periksa log untuk aktivitas mencurigakan, terutama eskalasi hak akses yang tidak biasa.

Kesimpulan

Buletin keamanan Agustus 2026 dari Palo Alto Networks mengingatkan kita bahwa perangkat lunak VPN dan akses jarak jauh tetap menjadi target utama para peretas. Dengan 11 kerentanan yang diumumkan, terutama CVE-2026-0299, para administrator di Indonesia harus segera bertindak. Jangan menunggu hingga ada serangan—patch sekarang juga.