CVE-2026-0315: как выявлять локальное повышение привилегий в GlobalProtect на macOS

Palo Alto Networks описала CVE-2026-0315 — локальное повышение привилегий до root в приложении GlobalProtect на macOS (CVSS v4.0: AV:L, PR:L, UI:N). Механика эксплойта не раскрыта, поэтому предложены поведенческие сигналы детекта: контроль версий ниже 6.2.8-h15 и 6.3.3-h16, аномальные повышения прав, новые привилегированные артефакты и копии клиента вне /Applications.

• Уязвимы сборки GlobalProtect ниже 6.2.8-h15 и 6.3.3-h16
• CVSS v4.0: AV:L, PR:L, UI:N, AC:L, высокое влияние на CIA
• ZoomEye: 612 хостов с app="GlobalProtect", 0 по фильтру CVE
• Детект строится на поведении, а не на сигнатурах эксплойта