Компания Palo Alto Networks сообщила о продолжающемся использовании уязвимости в PAN-OS и Prisma Access, которую вымогатели активно эксплуатируют. Данная уязвимость, обозначенная как CVE-2026-0257, имеет высокий уровень критичности с оценкой CVSS 7.8 и позволяет злоумышленникам обходить аутентификацию, создавая несанкционированные VPN-соединения.

Уязвимость была устранена Palo Alto Networks в мае 2026 года, однако, несмотря на это, группы злоумышленников, такие как Qilin и INC, продолжают использовать её в своих атаках. Это подчеркивает важность своевременного обновления программного обеспечения и применения патчей для защиты от новых угроз.

Эксперты по кибербезопасности призывают организации проверить свои системы на наличие данной уязвимости и убедиться, что все обновления установлены. Важно отметить, что даже после выхода патча злоумышленники могут попытаться использовать уже существующие уязвимости для доступа к системам.

Киберпреступники, использующие эту уязвимость, могут получить доступ к конфиденциальным данным и ресурсам компании, что может привести к серьезным финансовым потерям и утечкам информации. Поэтому организациям рекомендуется усилить свои меры безопасности, включая многофакторную аутентификацию (MFA) и мониторинг сетевого трафика.

Palo Alto Networks продолжает отслеживать ситуацию и предоставляет рекомендации по защите от возможных атак. Важно, чтобы компании оставались бдительными и оперативно реагировали на новые угрозы в сфере кибербезопасности.

Источник новости:
The Hacker News

Читать полностью