Pada 12 Agustus 2026, Palo Alto Networks mengumumkan 11 kerentanan yang memengaruhi PAN OS, GlobalProtect App, Prisma Access Agent, dan Prisma Browser. CVE 2026 0299 adalah ancaman terbesar: celah eskalasi hak akses lokal di GlobalProtect App (CVSS B 8.5) yang memungkinkan pengguna non admin mendapatkan akses SYSTEM...
Diterbitkan olehDiedit dengan DeepSeek-V4-FlashGambar dibuat dengan GPT Image 1.5
Pada 12 Agustus 2026, Palo Alto Networks mengumumkan 11 kerentanan yang memengaruhi PAN OS, GlobalProtect App, Prisma Access Agent, dan Prisma Browser.
CVE 2026 0299 adalah ancaman terbesar: celah eskalasi hak akses lokal di GlobalProtect App (CVSS B 8.5) yang memungkinkan pengguna non admin mendapatkan akses SYSTEM/root di Windows, macOS, dan Linux.
Patch sudah tersedia untuk sebagian besar versi Windows dan macOS. Pengguna Linux versi 6.3 dan 6.0 harus menunggu hingga 28–31 Agustus 2026.
Empat kerentanan juga ditemukan di Prisma Access Agent, termasuk celah yang memungkinkan admin lokal memotong dan menyadap lalu lintas jaringan di Windows (CVE 2026 0292).
What vulnerabilities did Palo Alto Networks disclose in its GlobalProtect VPN client and Prisma Access Agent on August 12, including detailsPalo Alto Networks disclosed 11 vulnerabilities across GlobalProtect, Prisma Access, and PAN-OS on August 12, 2026.
AI Perintah
Create a landscape editorial hero image for this Studio Global article: What vulnerabilities did Palo Alto Networks disclose in its GlobalProtect VPN client and Prisma Access Agent on August 12, including details. Article summary: On August 12, 2026, Palo Alto Networks published its monthly security bulletin disclosing **11 vulnerabilities** across PAN-OS, GlobalProtect App, Prisma Access Agent, and Prisma Browser [8][10]. The GlobalProtect App re. Topic tags: general, government, general web, user generated. Style: premium digital editorial illustration, source-backed research mood, clean composition, high detail, modern web publication hero. Use reference image context only for broad subject, composition, and topical grounding; do not copy the exact image. Avoid: logos, brand marks, copyrighted characters, real person likenesses, fake screenshots, UI text, readable text, watermarks, ch
openai.com
Pada 12 Agustus 2026, Palo Alto Networks merilis buletin keamanan bulanan yang mengungkap 11 kerentanan di berbagai produk, termasuk PAN-OS, GlobalProtect App, Prisma Access Agent, dan Prisma Browser . Meski belum ada laporan eksploitasi aktif, para administrator jaringan di Indonesia dan seluruh dunia disarankan untuk segera memperbarui sistem .
Studio Global AI
Lanjutkan penelitian Anda
Halaman ini berisi jawaban yang didukung sumber yang dapat Anda lanjutkan di dalam Studio Global.
Apa jawaban singkat untuk "Palo Alto Networks Rilis Patch Darurat: 11 Celah Keamanan Mengancam GlobalProtect dan Prisma Access"?
Pada 12 Agustus 2026, Palo Alto Networks mengumumkan 11 kerentanan yang memengaruhi PAN OS, GlobalProtect App, Prisma Access Agent, dan Prisma Browser.
Apa poin penting yang harus divalidasi terlebih dahulu?
Pada 12 Agustus 2026, Palo Alto Networks mengumumkan 11 kerentanan yang memengaruhi PAN OS, GlobalProtect App, Prisma Access Agent, dan Prisma Browser. CVE 2026 0299 adalah ancaman terbesar: celah eskalasi hak akses lokal di GlobalProtect App (CVSS B 8.5) yang memungkinkan pengguna non admin mendapatkan akses SYSTEM/root di Windows, macOS, dan Linux.
Apa yang harus saya lakukan selanjutnya dalam latihan?
Patch sudah tersedia untuk sebagian besar versi Windows dan macOS. Pengguna Linux versi 6.3 dan 6.0 harus menunggu hingga 28–31 Agustus 2026.
Pada 12 Agustus 2026, Palo Alto Networks mengumumkan 11 kerentanan yang memengaruhi PAN OS, GlobalProtect App, Prisma Access Agent, dan Prisma Browser. CVE 2026 0299 adalah ancaman terbesar: celah eskalasi hak akses lokal di GlobalProtect App (CVSS B 8.5) yang memungkinkan pengguna non admin mendapatkan akses SYSTEM...
Diterbitkan olehDiedit dengan DeepSeek-V4-FlashGambar dibuat dengan GPT Image 1.5
Pada 12 Agustus 2026, Palo Alto Networks mengumumkan 11 kerentanan yang memengaruhi PAN OS, GlobalProtect App, Prisma Access Agent, dan Prisma Browser.
CVE 2026 0299 adalah ancaman terbesar: celah eskalasi hak akses lokal di GlobalProtect App (CVSS B 8.5) yang memungkinkan pengguna non admin mendapatkan akses SYSTEM/root di Windows, macOS, dan Linux.
Patch sudah tersedia untuk sebagian besar versi Windows dan macOS. Pengguna Linux versi 6.3 dan 6.0 harus menunggu hingga 28–31 Agustus 2026.
Empat kerentanan juga ditemukan di Prisma Access Agent, termasuk celah yang memungkinkan admin lokal memotong dan menyadap lalu lintas jaringan di Windows (CVE 2026 0292).
What vulnerabilities did Palo Alto Networks disclose in its GlobalProtect VPN client and Prisma Access Agent on August 12, including detailsPalo Alto Networks disclosed 11 vulnerabilities across GlobalProtect, Prisma Access, and PAN-OS on August 12, 2026.
AI Perintah
Create a landscape editorial hero image for this Studio Global article: What vulnerabilities did Palo Alto Networks disclose in its GlobalProtect VPN client and Prisma Access Agent on August 12, including details. Article summary: On August 12, 2026, Palo Alto Networks published its monthly security bulletin disclosing **11 vulnerabilities** across PAN-OS, GlobalProtect App, Prisma Access Agent, and Prisma Browser [8][10]. The GlobalProtect App re. Topic tags: general, government, general web, user generated. Style: premium digital editorial illustration, source-backed research mood, clean composition, high detail, modern web publication hero. Use reference image context only for broad subject, composition, and topical grounding; do not copy the exact image. Avoid: logos, brand marks, copyrighted characters, real person likenesses, fake screenshots, UI text, readable text, watermarks, ch
openai.com
Pada 12 Agustus 2026, Palo Alto Networks merilis buletin keamanan bulanan yang mengungkap 11 kerentanan di berbagai produk, termasuk PAN-OS, GlobalProtect App, Prisma Access Agent, dan Prisma Browser . Meski belum ada laporan eksploitasi aktif, para administrator jaringan di Indonesia dan seluruh dunia disarankan untuk segera memperbarui sistem .
Studio Global AI
Lanjutkan penelitian Anda
Halaman ini berisi jawaban yang didukung sumber yang dapat Anda lanjutkan di dalam Studio Global.
Apa jawaban singkat untuk "Palo Alto Networks Rilis Patch Darurat: 11 Celah Keamanan Mengancam GlobalProtect dan Prisma Access"?
Pada 12 Agustus 2026, Palo Alto Networks mengumumkan 11 kerentanan yang memengaruhi PAN OS, GlobalProtect App, Prisma Access Agent, dan Prisma Browser.
Apa poin penting yang harus divalidasi terlebih dahulu?
Pada 12 Agustus 2026, Palo Alto Networks mengumumkan 11 kerentanan yang memengaruhi PAN OS, GlobalProtect App, Prisma Access Agent, dan Prisma Browser. CVE 2026 0299 adalah ancaman terbesar: celah eskalasi hak akses lokal di GlobalProtect App (CVSS B 8.5) yang memungkinkan pengguna non admin mendapatkan akses SYSTEM/root di Windows, macOS, dan Linux.
Apa yang harus saya lakukan selanjutnya dalam latihan?
Patch sudah tersedia untuk sebagian besar versi Windows dan macOS. Pengguna Linux versi 6.3 dan 6.0 harus menunggu hingga 28–31 Agustus 2026.
Skor keparahan kerentanan ini berkisar dari 1,1 hingga 7,2 pada skala CVSS, dengan tidak ada satu pun yang mencapai level 'kritis'. Namun, beberapa celah tetap berbahaya karena memberikan akses penuh ke sistem .
CVE-2026-0299: Ancaman Utama di GlobalProtect App
CVE-2026-0299 adalah kerentanan eskalasi hak akses lokal (local privilege escalation) yang memanfaatkan Untrusted Search Path (CWE-426) .
Dampaknya sangat serius: seorang pengguna biasa (non-admin) dapat menaikkan hak aksesnya menjadi NT AUTHORITY\SYSTEM di Windows atau root di macOS dan Linux. Ini artinya, penyerang bisa menjalankan perintah apa pun dengan hak administratif penuh .
Skor CVSS:
CVSS-B (Base): 8.5 (High) — Kerentanan ini dinilai tinggi karena dampaknya yang luas .
CVSS-BT (Threat-adjusted): 5.9 (Medium) — Skor ini lebih rendah karena belum ada bukti eksploitasi aktif di dunia nyata .
Perangkat yang Terpengaruh dan Patch:
Platform
Versi Terpengaruh
Versi yang Sudah Diperbaiki
Status
Windows (6.3)
< 6.3.3-h14 (6.3.3-1121)
>= 6.3.3-h14 (6.3.3-1121)
Tersedia sekarang
Windows (6.2)
< 6.2.8-h13 (6.2.8-1045)
>= 6.2.8-h13 (6.2.8-1045)
Tersedia sekarang
Windows (6.0)
< 6.0.15
>= 6.0.15
Estimasi 31 Agustus
macOS (6.3)
< 6.3.3-h14 (6.3.3-1121)
>= 6.3.3-h14 (6.3.3-1121)
Tersedia sekarang
macOS (6.2)
< 6.2.8-h13 (6.2.8-1045)
>= 6.2.8-h13 (6.2.8-1045)
Tersedia sekarang
macOS (6.0)
< 6.0.15
>= 6.0.15
Estimasi 31 Agustus
Linux (6.3)
< 6.3.3-h15
>= 6.3.3-h15
Estimasi 28 Agustus
Linux (6.2)
Semua versi terpengaruh
Tidak ada perbaikan untuk Linux 6.2
Tidak ada patch
Linux (6.0)
< 6.0.15
>= 6.0.15
Estimasi 31 Agustus
iOS / Android / Chrome OS
Tidak terpengaruh
—
Tidak perlu tindakan
Sumber:
Kerentanan Lain di GlobalProtect: CVE-2026-0298
Selain CVE-2026-0299, ada satu kerentanan lagi di GlobalProtect App, yaitu CVE-2026-0298. Celah ini adalah improper input validation pada komponen Windows Pre-Logon Access Provider (PLAP).
Dampaknya: seorang penyerang yang melakukan serangan man-in-the-middle (MitM) dapat mengeksekusi kode berbahaya dengan hak SYSTEM di perangkat Windows . Perbaikannya sudah termasuk dalam versi GlobalProtect yang sama dengan CVE-2026-0299 .
Prisma Access Agent: 4 Kerentanan Tambahan
Prisma Access Agent, yang sering digunakan oleh perusahaan untuk koneksi SASE (Secure Access Service Edge), juga memiliki empat celah keamanan:
CVE
Skor CVSS
Deskripsi
CVE-2026-0291
Belum dipublikasikan
Kerentanan improper link resolution di Linux; memungkinkan pengguna lokal dengan hak rendah menghapus file sistem dan menonaktifkan Agent
CVE-2026-0292
2.1
Authentication bypass di driver jaringan Windows; memungkinkan admin lokal melewati inspeksi keamanan dan menyadap lalu lintas jaringan
CVE-2026-0293
5.6
Bypass perlindungan anti-tamper di Windows; perbaikan dijadwalkan 20 Agustus
CVE-2026-0294
6.0 (Medium)
Eskalasi hak akses lokal di Windows dan macOS; perbaikan dijadwalkan 20 Agustus
Tidak Ada Serangan Aktif, Tapi Jangan Lengah
Palo Alto Networks menyatakan tidak ada serangan yang memanfaatkan celah-celah ini yang terdeteksi. Namun, sifat kerentanan CVE-2026-0299 yang memberikan akses SYSTEM/root membuatnya sangat berbahaya jika ditemukan oleh peretas .
Langkah Mitigasi untuk Administrator
Segera perbarui GlobalProtect App — Terapkan versi yang sudah diperbaiki sesuai tabel di atas. Prioritaskan Windows dan macOS karena patch sudah tersedia .
Perbarui Prisma Access Agent — Pastikan untuk menginstal pembaruan yang dijadwalkan pada 20 Agustus untuk CVE-2026-0294 dan CVE-2026-0293 .
Tidak ada solusi sementara (workaround) — Palo Alto Networks menegaskan bahwa satu-satunya solusi untuk CVE-2026-0299 adalah dengan memasang patch. Tidak ada pengaturan konfigurasi yang bisa menggantikannya .
Pantau situs resmi — Awasi halaman advisory resmi Palo Alto Networks untuk setiap pembaruan jadwal patch, terutama untuk pengguna Linux .
Periksa log sistem — Meski belum ada laporan eksploitasi, periksa log untuk aktivitas mencurigakan, terutama eskalasi hak akses yang tidak biasa.
Kesimpulan
Buletin keamanan Agustus 2026 dari Palo Alto Networks mengingatkan kita bahwa perangkat lunak VPN dan akses jarak jauh tetap menjadi target utama para peretas. Dengan 11 kerentanan yang diumumkan, terutama CVE-2026-0299, para administrator di Indonesia harus segera bertindak. Jangan menunggu hingga ada serangan—patch sekarang juga.
Skor keparahan kerentanan ini berkisar dari 1,1 hingga 7,2 pada skala CVSS, dengan tidak ada satu pun yang mencapai level 'kritis'. Namun, beberapa celah tetap berbahaya karena memberikan akses penuh ke sistem .
CVE-2026-0299: Ancaman Utama di GlobalProtect App
CVE-2026-0299 adalah kerentanan eskalasi hak akses lokal (local privilege escalation) yang memanfaatkan Untrusted Search Path (CWE-426) .
Dampaknya sangat serius: seorang pengguna biasa (non-admin) dapat menaikkan hak aksesnya menjadi NT AUTHORITY\SYSTEM di Windows atau root di macOS dan Linux. Ini artinya, penyerang bisa menjalankan perintah apa pun dengan hak administratif penuh .
Skor CVSS:
CVSS-B (Base): 8.5 (High) — Kerentanan ini dinilai tinggi karena dampaknya yang luas .
CVSS-BT (Threat-adjusted): 5.9 (Medium) — Skor ini lebih rendah karena belum ada bukti eksploitasi aktif di dunia nyata .
Perangkat yang Terpengaruh dan Patch:
Platform
Versi Terpengaruh
Versi yang Sudah Diperbaiki
Status
Windows (6.3)
< 6.3.3-h14 (6.3.3-1121)
>= 6.3.3-h14 (6.3.3-1121)
Tersedia sekarang
Windows (6.2)
< 6.2.8-h13 (6.2.8-1045)
>= 6.2.8-h13 (6.2.8-1045)
Tersedia sekarang
Windows (6.0)
< 6.0.15
>= 6.0.15
Estimasi 31 Agustus
macOS (6.3)
< 6.3.3-h14 (6.3.3-1121)
>= 6.3.3-h14 (6.3.3-1121)
Tersedia sekarang
macOS (6.2)
< 6.2.8-h13 (6.2.8-1045)
>= 6.2.8-h13 (6.2.8-1045)
Tersedia sekarang
macOS (6.0)
< 6.0.15
>= 6.0.15
Estimasi 31 Agustus
Linux (6.3)
< 6.3.3-h15
>= 6.3.3-h15
Estimasi 28 Agustus
Linux (6.2)
Semua versi terpengaruh
Tidak ada perbaikan untuk Linux 6.2
Tidak ada patch
Linux (6.0)
< 6.0.15
>= 6.0.15
Estimasi 31 Agustus
iOS / Android / Chrome OS
Tidak terpengaruh
—
Tidak perlu tindakan
Sumber:
Kerentanan Lain di GlobalProtect: CVE-2026-0298
Selain CVE-2026-0299, ada satu kerentanan lagi di GlobalProtect App, yaitu CVE-2026-0298. Celah ini adalah improper input validation pada komponen Windows Pre-Logon Access Provider (PLAP).
Dampaknya: seorang penyerang yang melakukan serangan man-in-the-middle (MitM) dapat mengeksekusi kode berbahaya dengan hak SYSTEM di perangkat Windows . Perbaikannya sudah termasuk dalam versi GlobalProtect yang sama dengan CVE-2026-0299 .
Prisma Access Agent: 4 Kerentanan Tambahan
Prisma Access Agent, yang sering digunakan oleh perusahaan untuk koneksi SASE (Secure Access Service Edge), juga memiliki empat celah keamanan:
CVE
Skor CVSS
Deskripsi
CVE-2026-0291
Belum dipublikasikan
Kerentanan improper link resolution di Linux; memungkinkan pengguna lokal dengan hak rendah menghapus file sistem dan menonaktifkan Agent
CVE-2026-0292
2.1
Authentication bypass di driver jaringan Windows; memungkinkan admin lokal melewati inspeksi keamanan dan menyadap lalu lintas jaringan
CVE-2026-0293
5.6
Bypass perlindungan anti-tamper di Windows; perbaikan dijadwalkan 20 Agustus
CVE-2026-0294
6.0 (Medium)
Eskalasi hak akses lokal di Windows dan macOS; perbaikan dijadwalkan 20 Agustus
Tidak Ada Serangan Aktif, Tapi Jangan Lengah
Palo Alto Networks menyatakan tidak ada serangan yang memanfaatkan celah-celah ini yang terdeteksi. Namun, sifat kerentanan CVE-2026-0299 yang memberikan akses SYSTEM/root membuatnya sangat berbahaya jika ditemukan oleh peretas .
Langkah Mitigasi untuk Administrator
Segera perbarui GlobalProtect App — Terapkan versi yang sudah diperbaiki sesuai tabel di atas. Prioritaskan Windows dan macOS karena patch sudah tersedia .
Perbarui Prisma Access Agent — Pastikan untuk menginstal pembaruan yang dijadwalkan pada 20 Agustus untuk CVE-2026-0294 dan CVE-2026-0293 .
Tidak ada solusi sementara (workaround) — Palo Alto Networks menegaskan bahwa satu-satunya solusi untuk CVE-2026-0299 adalah dengan memasang patch. Tidak ada pengaturan konfigurasi yang bisa menggantikannya .
Pantau situs resmi — Awasi halaman advisory resmi Palo Alto Networks untuk setiap pembaruan jadwal patch, terutama untuk pengguna Linux .
Periksa log sistem — Meski belum ada laporan eksploitasi, periksa log untuk aktivitas mencurigakan, terutama eskalasi hak akses yang tidak biasa.
Kesimpulan
Buletin keamanan Agustus 2026 dari Palo Alto Networks mengingatkan kita bahwa perangkat lunak VPN dan akses jarak jauh tetap menjadi target utama para peretas. Dengan 11 kerentanan yang diumumkan, terutama CVE-2026-0299, para administrator di Indonesia harus segera bertindak. Jangan menunggu hingga ada serangan—patch sekarang juga.
cybersecuritynews.comVulnerability News Archives - Cyber Security News
security.paloaltonetworks.comCVE-2026-0299 GlobalProtect App: Local Privilege ...
technoid.grFixing 11 critical security vulnerabilities in PAN-OS
feedly.com