Ransomware Actors Weaponize Palo Alto GlobalProtect Authentication Bypass for Stealthy VPN Access
11/10/2026-10:14 11/10/2026-10:15 מחשבים וטכנולוגיה CyberSec Guru דיווח
CVE-2026-0257 lets attackers forge authentication cookies and walk into corporate networks through the VPN itself. Qilin and Settra ransomware operations are already doing it. TL;DR CVE-2026-0257 is a high-severity authentication bypass in Palo Alto
סיכום מאמררשתות ארגוניות ברחבי העולם נמצאות תחת איום מוגבר לאחר שהקבוצות הרנסומארו Qilin ו‑Settra החלו לנצל את פגיעת האבטחה CVE‑2026-0257 ב‑Palo Alto GlobalProtect. הפגיעה, המדורגת כחומרה גבוהה, מאפשרת לתוקפים לזייף עוגיות אימות ולהתחבר דרך ה‑VPN עצמו מבלי להיתקל במערכות זיהוי או מניעה. כך מתקבלת גישה שקטה ומתמשכת לרשתות פנימיות, ממנה ניתן לפרוס תוכנות כופר, לגנוב נתונים ולבצע פעולות זדוניות ללא התראה מוקדמת. מומחי אבטחה מדגישים כי עדכון מיידי של גרסאות GlobalProtect והטלת אימות רב‑שלבי הם צעדים קריטיים למניעת ניצול הפגיעה. האירוע מדגיש את הצורך בניטור מתמיד של תתוכן זה נוצר על ידי בינה מלאכותית.
