Actores de ransomware explotan la falla de Palo Alto GlobalProtect para acceder a una VPN sigilosa

Los grupos de ransomware están explotando activamente CVE-2026-0257, una omisión de autenticación que afecta a Palo Alto Networks PAN-OS GlobalProtect y Prisma Access. ReliaQuest informa que varios grupos de amenazas, incluidos Qilin y Settra, están utilizando la falla para crear sesiones VPN no autorizadas y entrar en redes internas a través de servicios de acceso remoto de confianza.

Su tráfico puede parecer un trabajo remoto normal, lo que les da tiempo para robar credenciales, moverse entre sistemas, recopilar datos confidenciales o preparar ransomware antes de que los equipos de seguridad reconozcan la intrusión. GlobalProtect Authentication Bypass Palo Alto Networks reveló la vulnerabilidad el 13 de mayo de 2026. Informes anteriores sobre Qilin explotando CVE-2026-0257 describieron intrusiones que progresaron desde el acceso VPN no autorizado hasta el robo de credenciales y la implementación de ransomware. Palo Alto Networks también recomienda un certificado recién generado dedicado exclusivamente a las cookies de anulación de autenticación.

ReliaQuest evalúa que es muy probable que la exploit continúe durante los próximos tres meses a medida que los grupos de ransomware y los corredores de acceso inicial persigan sistemas sin parches. La publicación Ransomware Actors Exploiting Palo Alto GlobalProtect Flaw for Stealthy VPN Access apareció primero en Cyber Security News.

Consultar publicación original ↗