Hackers explotan una vulnerabilidad en VPN de Palo Alto para evadir la autenticación multifactor (MFA) y robar credenciales desde discos de VMware
Resumen Informativo
De acuerdo a la publicación titulada Los hackers explotan la falla de Palo Alto VPN para eludir MFA y robar credenciales de los discos VMware, difundida en fecha 20/10/2026 10:21, por el medio Cybersecuritynews (Autor: Guru Baran):
Los operadores de ransomware están explotando una falla de VPN de Palo Alto Networks GlobalProtect para eludir la autenticación de múltiples factores y entrar en las redes corporativas. En un caso investigado, los atacantes llegaron a los sistemas de administración de VMware y robaron credenciales directamente del disco virtual de un controlador de dominio, evitando que las herramientas de seguridad se ejecutaran dentro de la máquina virtual.
La Unidad 42 de Palo Alto Networks detalló la actividad en una actualización del informe de amenazas del 19 de octubre. Los investigadores vincularon la exploit de CVE-2026-0257 a Spikey Scorpius, también conocido como Qilin, y Tarnished Scorpius, también conocido como Inc. Informes públicos separados conectaron la exploit a los operadores que utilizan el ransomware Settra. The latest findings show how unauthorized VPN access can develop into credential theft, data theft, and ransomware deployment.
Palo Alto Networks rates the flaw High, with a CVSS score of 7.8 and its highest suggested response urgency. They move between systems through Remote Desktop Protocol and Server Message Block, then prepare tools for credential harvesting, data theft, and ransomware deployment.
| Fuente: | Cybersecuritynews |
| Título original: | Los hackers explotan la falla de Palo Alto VPN para eludir MFA y robar credenciales de los discos VMware |
| Publicado: | 20/10/2026 10:21 |
| Enlace: | https://cybersecuritynews.com/palo-alto-vpn-flaw-exploited |
| Consultado: | 20/10/2026 |
