XMASKNEWS
Aktualizacja:
Help Net SecurityEN→PLHacking

Grupy ransomware wykorzystują lukę w Palo Alto GlobalProtect VPN od czerwca

Napastnicy wykorzystują lukę CVE-2026-0257 w rozwiązaniach Palo Alto Networks, aby omijać uwierzytelnianie i infekować sieci sektorów publicznych oraz prywatnych.

Grupy ransomware, takie jak Qilin czy Inc, aktywnie wykorzystują lukę CVE-2026-0257 w systemie PAN-OS GlobalProtect. Podatność pozwala nieautoryzowanym użytkownikom na obejście mechanizmów uwierzytelniania poprzez błędy w walidacji ciasteczek, co umożliwia nawiązanie nielegalnej sesji VPN.