Qilin и INC используют уязвимость Palo Alto для обхода MFA

Palo Alto Networks сообщила о продолжающихся атаках шифровальщиков Qilin и INC на уязвимость CVE-2026-0257 (CVSS 7.8) в PAN-OS и Prisma Access. Дыра позволяет обходить аутентификацию и создавать несанкционированные VPN-подключения; патч вышел в мае 2026 года.

• CVE-2026-0257 с оценкой CVSS 7.8 позволяет обходить аутентификацию
• Уязвимость затрагивает PAN-OS и Prisma Access
• Патч выпущен в мае 2026 года, атаки продолжаются
• Атакуют группировки Qilin и INC