Xbow signale près de 1 000 vulnérabilités, dont une faille zero-day dans le VPN de Palo Alto Networks

La société de recherche en sécurité Xbow a soumis près de 1 060 vulnérabilités à HackerOne au cours des 90 derniers jours, notamment des failles critiques telles que l'exécution de code à distance et la divulgation d'informations. Elle a également découvert et signalé une vulnérabilité inconnue jusqu'alors dans le VPN GlobalProtect de Palo Alto Networks, affectant plus de 2 000 hôtes. Bien que de nombreuses vulnérabilités aient été traitées (130 résolues, 303 triées), environ 45 % restent non corrigées, soulignant le volume et l'impact importants des vulnérabilités divulguées.