GlobalProtect non funziona oggi?

A proposito di GlobalProtect

GlobalProtect è il nome con cui Palo Alto Networks, l'azienda di sicurezza di rete fondata nel 2005 dall'ex ingegnere di Check Point e NetScreen Nir Zuk e oggi con sede a Santa Clara, estende ai dipendenti fuori sede le stesse policy di sicurezza applicate dal firewall aziendale. Il prodotto è stato annunciato per il quarto trimestre del 2010 e lanciato come servizio in abbonamento nel marzo 2011: un'app client, disponibile per Windows, macOS, Linux, Android e iOS, stabilisce un tunnel verso un portale o un gateway configurato su un firewall di nuova generazione o su Prisma Access, la piattaforma cloud del gruppo.

A differenza di una VPN che si limita a cifrare il traffico, GlobalProtect fa passare ogni connessione dell'utente remoto dagli stessi motori di ispezione del firewall aziendale: controllo applicativo, prevenzione delle minacce e verifica della postura del dispositivo (versione del sistema operativo, presenza di un antivirus aggiornato, stato del disco) prima di concedere l'accesso alla rete interna. È per questo che l'amministratore, non l'utente, decide quali reti sono raggiungibili in tunnel completo e quali restano escluse.

Come per gli altri client VPN aziendali di questa categoria, GlobalProtect arriva quasi sempre preconfigurato dal reparto IT del datore di lavoro o dall'amministrazione pubblica per cui si lavora: l'utente scarica l'app, inserisce l'indirizzo del portale fornito dall'azienda e si autentica con le proprie credenziali, spesso abbinate a un secondo fattore gestito dall'organizzazione e non da Palo Alto Networks direttamente.

Segnalazioni degli utenti

Ultimi disservizi noti di GlobalProtect

Episodi documentati da fonti pubbliche, dal più recente. Fonti verificate il 18 settembre 2026.

• 12 aprile 2024

  Palo Alto Networks ha reso pubblica CVE-2024-3400, una vulnerabilità di command injection in PAN-OS con il punteggio di gravità massimo, 10 su 10: sfruttando una creazione arbitraria di file, un aggressore non autenticato poteva eseguire comandi come root sui firewall con PAN-OS 10.2, 11.0 o 11.1 che avevano configurato un gateway o un portale GlobalProtect. Il team di ricerca Unit 42 dell'azienda ha documentato una campagna di sfruttamento battezzata Operation MidnightEclipse, in cui gli aggressori tentavano di installare una backdoor Python chiamata UPSTYLE e, dopo tentativi falliti, ripiegavano su un job pianificato che contattava un server di comando esterno per eseguire script successivi; la falla è stata aggiunta al catalogo delle vulnerabilità sfruttate della statunitense CISA.

  Fonte: Unit 42 (Palo Alto Networks), «Threat Brief: Operation MidnightEclipse, Post-Exploitation Activity Related to CVE-2024-3400»

Da sapere su GlobalProtect

La vulnerabilità CVE-2024-3400 non colpisce l'app GlobalProtect installata sul computer o sul telefono del dipendente, ma il sistema operativo PAN-OS che gira sul firewall dell'azienda: un utente con l'app aggiornata rimane comunque esposto se l'amministratore non ha applicato la correzione al gateway o al portale a cui si collega, mentre i firewall cloud NGFW, Panorama e Prisma Access, secondo la stessa Unit 42, non erano interessati dal problema.

Nella campagna documentata da Unit 42 la grande maggioranza dei tentativi osservati si è fermata al livello di semplice verifica della vulnerabilità o alla creazione di un file di prova, senza arrivare a un'esecuzione di comandi interattiva: solo un numero limitato di casi ha raggiunto il livello più avanzato di compromissione, un dettaglio che l'azienda stessa ha usato per invitare i clienti a verificare i propri log prima di presumere un attacco riuscito.

Il nome GlobalProtect designa quindi due cose diverse a seconda di chi lo pronuncia: per l'amministratore di rete è una funzione da configurare sul firewall, con le sue licenze e le sue versioni di PAN-OS da tenere aggiornate; per il dipendente che lo usa ogni giorno è semplicemente l'icona dell'app da cui parte la connessione al lavoro, senza alcuna visibilità su quale hotfix sia stato applicato al portale a cui si sta collegando.

Informazioni utili su GlobalProtect

• Sito ufficiale Portale di supporto clienti Palo Alto Networks support.paloaltonetworks.com Apertura e gestione dei casi di assistenza; richiede un account legato al contratto di licenza dell'organizzazione.
• Sito ufficiale LIVEcommunity, area dedicata a GlobalProtect live.paloaltonetworks.com Forum pubblico di domande e risposte tra amministratori di rete, distinto dal canale di supporto contrattuale.
• Sito ufficiale Documentazione ufficiale GlobalProtect docs.paloaltonetworks.com Guide di configurazione lato amministratore e note sulle versioni compatibili dell'app client.
• App ufficiale App GlobalProtect per desktop e mobile Distribuita tramite gli store ufficiali o direttamente dal portale configurato dall'amministratore, non come download generico dal sito pubblico di Palo Alto Networks.