← 全部报道

威胁情报

Qilin与INC勒索软件组织利用Palo Alto Networks漏洞绕过MFA

作者 The Hacker News1 分钟阅读

据The Hacker News报道，Palo Alto Networks表示，包括Qilin和INC在内的勒索软件组织仍在利用PAN-OS和Prisma Access中一个已修复的身份验证绕过漏洞（CVE-2026-0257）建立未经授权的VPN连接并绕过MFA。该漏洞已于2026年5月修复。

威胁情报报道封面

据The Hacker News报道，Palo Alto Networks披露，其持续观察到勒索软件攻击者正在利用一个影响PAN-OS和Prisma Access的已修复安全漏洞。

相关攻击活动涉及CVE-2026-0257，该漏洞的CVSS评分为7.8分。这是一个身份验证绕过漏洞，恶意攻击者可利用它建立未经授权的VPN连接。Palo Alto Networks已于2026年5月修复了该问题。

报道称，此次漏洞利用活动与Qilin和INC勒索软件组织有关，这两个组织一直在滥用该漏洞绕过多因素身份验证（MFA）保护。已修复漏洞仍持续遭到利用，凸显了企业在面向互联网的安全设备未及时打补丁时所面临的风险——即便补丁发布数月之后，风险依然存在。

运行PAN-OS的VPN网关和防火墙设备一直是勒索软件运营者的常见攻击目标，因为攻陷此类设备可为攻击者提供直接进入企业内部网络的通道。此类设备上的身份验证绕过漏洞实际上等于拆除了关键的防御层，使攻击者能够像合法的远程用户一样获取网络访问权限。

鉴于勒索软件的主动利用仍在进行，尚未应用2026年5月更新的受影响PAN-OS或Prisma Access部署应将此视为紧急事项。同时，一般建议安全团队审查VPN连接日志，查找在打补丁之前可能发生的未经授权访问迹象。

所提供的内容中未包含更多技术细节和入侵指标。本报道的信息来源为The Hacker News。

如何阅读本页

仅限授权 · 基于证据 · 反映检测时点的状态。Aegis 无法保证不存在弱点或隐藏设备。在本机上，对外的 HTTP/TLS 实时检测可能被网络拦截，此时会如实标为覆盖缺口。严重程度与置信度分开呈现。已启用持久存储时，完成的评估会保存在加密存储中。主题选择可能保存在此浏览器中。你也可以导出一份副本带走。