Qilin与INC勒索软件团伙利用Palo Alto Networks漏洞绕过MFA
Qilin and INC Ransomware Groups Exploit Palo Alto Networks Flaw to Bypass MFA
AI 导读
Palo Alto Networks披露，Qilin与INC勒索软件团伙正在利用已修复的PAN-OS与Prisma Access漏洞CVE-2026-0257绕过MFA并建立未授权VPN连接。Unit 42称，攻击者还可能进入虚拟化层、获取域范围凭据，并结合RDP、SMB及Veeam漏洞开展后续攻击；该漏洞CVSS评分为7.8，已于2026年5月修复并被加入KEV目录。
推荐理由
披露漏洞修复后的持续利用链路及入侵后行为，便于安全团队核查VPN访问、虚拟化层和横向移动迹象，并及时启动事件响应。
来源：The Hacker News · thehackernews.com