Xbow meldet fast 1000 Schwachstellen, darunter eine Zero-Day-Lücke in Palo Alto Networks VPN

Das Sicherheitsforschungsunternehmen Xbow hat in den letzten 90 Tagen fast 1060 Schwachstellen an HackerOne gemeldet, darunter kritische Fehler wie Remote Code Execution und Informationslecks. Sie haben auch eine bisher unbekannte Schwachstelle in Palo Alto Networks' GlobalProtect VPN entdeckt und gemeldet, die über 2000 Hosts betrifft. Obwohl viele behoben wurden (130 behoben, 303 triagiert), bleiben etwa 45 % ungepatcht, was das enorme Volumen und die Auswirkungen der gemeldeten Schwachstellen hervorhebt.