Qilin與INC勒索集團利用Palo Alto漏洞繞過MFA
· 資安
Palo Alto Networks披露，仍持續觀察到勒索軟體集團利用PAN-OS與Prisma Access一項已修補的漏洞，其中包括Qilin與INC集團。該漏洞編號CVE-2026-0257，CVSS分數7.8，屬於身分驗證繞過，可讓攻擊者建立未經授權的VPN連線，等同繞過多因子驗證。10月20日的報導顯示，即使已修補的邊界設備仍是勒索集團偏好的入侵點，未修補設備的組織可能已被建立未授權存取。
為什麼重要：負責遠端存取的邊界設備是勒索集團反覆利用的入侵點，主要廠商平台出現MFA繞過漏洞，意味組織除修補外，還須確認是否已遭入侵。
重點
- CVE-2026-0257為CVSS 7.8的身分驗證繞過漏洞
- 觀察到針對PAN-OS與Prisma Access的實際利用
- 攻擊者利用該漏洞建立未經授權的VPN連線