Наибольшее внимание привлекла уязвимость CVE-2026-0299 — проблема локального повышения привилегий в клиенте GlobalProtect. Вендор оценил её по шкале CVSS-B (базовая) в 8,5 балла (высокий уровень). Она потенциально опаснее для администраторов корпоративных VPN, чем может показаться на первый взгляд.

CVE-2026-0299: что именно происходит?

Тип уязвимости — «недоверенный путь поиска» (CWE-426) . Злоумышленник, уже имеющий локальный доступ к системе (например, рядовой сотрудник без прав администратора), может выполнить код с максимальными привилегиями:

• На Windows — права NT AUTHORITY\SYSTEM
• На macOS и Linux — права root

Это означает полный контроль над устройством: доступ ко всем данным, установка вредоносного ПО, отключение защиты.

Оценки уязвимости:

• CVSS-B: 8.5 (высокий) — CVSS:4.0/AV:L/AC:L/AT:N/PR:L/UI:N/VC:H/VI:H/VA:H/SC:N/SI:N/SA:N
• CVSS-BT (с учётом отсутствия атак): 5.9 (средний)

Статус патчей по платформам

Другие уязвимости в GlobalProtect

CVE-2026-0298 — некорректная проверка входных данных в компоненте Windows Pre-Logon Access Provider (PLAP). Атакующий, находящийся в одной сети и перехватывающий трафик, может выполнить произвольный код с правами SYSTEM на устройстве жертвы. Патч включён в те же обновления GlobalProtect, что и для CVE-2026-0299 .

Четыре уязвимости в Prisma Access Agent

Что делать администраторам?

1. Немедленно обновить GlobalProtect App на Windows и macOS — патчи уже доступны. Для Linux версии 6.3 и 6.0 запланируйте установку на 28–31 августа. Клиенты Linux на версии 6.2 должны обновиться, так как для неё патча не будет .
2. Обновить Prisma Access Agent — патч для CVE-2026-0294 выходит 20 августа; остальные обновления следуют стандартному циклу .
3. Обходных путей нет — Palo Alto Networks заявляет, что для CVE-2026-0299 не существует временного решения, кроме установки патча .
4. Мониторить ситуацию — хотя активная эксплуатация не подтверждена, высокий балл 8,5 по CVSS и полный доступ к системе делают уязвимость привлекательной для злоумышленников.
5. Проверить официальные страницы Palo Alto Networks для актуальной информации о патчах CVE-2026-0299, CVE-2026-0298 и уязвимостей Prisma Access Agent .

Наибольшее внимание привлекла уязвимость CVE-2026-0299 — проблема локального повышения привилегий в клиенте GlobalProtect. Вендор оценил её по шкале CVSS-B (базовая) в 8,5 балла (высокий уровень). Она потенциально опаснее для администраторов корпоративных VPN, чем может показаться на первый взгляд.

CVE-2026-0299: что именно происходит?

Тип уязвимости — «недоверенный путь поиска» (CWE-426) . Злоумышленник, уже имеющий локальный доступ к системе (например, рядовой сотрудник без прав администратора), может выполнить код с максимальными привилегиями:

• На Windows — права NT AUTHORITY\SYSTEM
• На macOS и Linux — права root

Это означает полный контроль над устройством: доступ ко всем данным, установка вредоносного ПО, отключение защиты.

Оценки уязвимости:

• CVSS-B: 8.5 (высокий) — CVSS:4.0/AV:L/AC:L/AT:N/PR:L/UI:N/VC:H/VI:H/VA:H/SC:N/SI:N/SA:N
• CVSS-BT (с учётом отсутствия атак): 5.9 (средний)

Статус патчей по платформам

Другие уязвимости в GlobalProtect

CVE-2026-0298 — некорректная проверка входных данных в компоненте Windows Pre-Logon Access Provider (PLAP). Атакующий, находящийся в одной сети и перехватывающий трафик, может выполнить произвольный код с правами SYSTEM на устройстве жертвы. Патч включён в те же обновления GlobalProtect, что и для CVE-2026-0299 .

Четыре уязвимости в Prisma Access Agent

Что делать администраторам?

1. Немедленно обновить GlobalProtect App на Windows и macOS — патчи уже доступны. Для Linux версии 6.3 и 6.0 запланируйте установку на 28–31 августа. Клиенты Linux на версии 6.2 должны обновиться, так как для неё патча не будет .
2. Обновить Prisma Access Agent — патч для CVE-2026-0294 выходит 20 августа; остальные обновления следуют стандартному циклу .
3. Обходных путей нет — Palo Alto Networks заявляет, что для CVE-2026-0299 не существует временного решения, кроме установки патча .
4. Мониторить ситуацию — хотя активная эксплуатация не подтверждена, высокий балл 8,5 по CVSS и полный доступ к системе делают уязвимость привлекательной для злоумышленников.
5. Проверить официальные страницы Palo Alto Networks для актуальной информации о патчах CVE-2026-0299, CVE-2026-0298 и уязвимостей Prisma Access Agent .