CVE-2026-0257 в Palo Alto VPN пять месяцев спустя атакуют Qilin и Settra

ReliaQuest сообщила, что группировки Qilin и Settra продолжают эксплуатировать уязвимость обхода аутентификации CVE-2026-0257 в PAN-OS GlobalProtect и Prisma Access для получения доступа к внутренним сетям. Патч вышел 13 мая 2026 года, но часть устройств остаётся незакрытой.

• CVE-2026-0257 — обход аутентификации в PAN-OS GlobalProtect и Prisma Access с оценкой CVSS 7.8
• Затронуты PAN-OS 10.2.0, 11.1.0, 11.2.0, 12.1.0, Cloud NGFW и Prisma Access 10.2.0 и 11.2.0
• Qilin и Settra разворачивают Cobalt Strike, BloodHound и SharpHound после проникновения
• ReliaQuest оценивает продолжение атак как «весьма вероятное» в ближайшие три месяца