Grupy ransomware Qilin i INC wykorzystują lukę CVE-2026-0257 w systemie PAN-OS firmy Palo Alto Networks, aby uzyskać nieautoryzowany dostęp VPN i ominąć uwierzytelnianie wieloskładnikowe (MFA). Po uzyskaniu wstępnego dostępu, atakujący przeprowadzają rekonesans sieci, lateralne ruchy i etapowanie narzędzi do kradzieży danych oraz wdrażania ransomware, atakując szeroki zakres sektorów, w tym edukację, finanse i opiekę zdrowotną.
Źródło: The Hackers News
Kategoria: Cyberbezpieczeństwo
Ważność: ⭐⭐⭐⭐⭐⭐⭐⭐ (8/10)