Admin
Администратор
Компания Palo Alto Networks сообщила о продолжающихся атаках с использованием ранее исправленной уязвимости в PAN-OS и Prisma Access. Уязвимость CVE-2026-0257 с оценкой CVSS 7.8 позволяет злоумышленникам устанавливать несанкционированные VPN-подключения. Проблема была устранена в мае 2026 года, но продолжает активно эксплуатироваться. Группы вымогателей Spikey Scorpius (Qilin) и Tarnished Scorpius (INC) используют эту уязвимость для первоначального проникновения в корпоративные сети. После получения доступа злоумышленники обходят многофакторную аутентификацию и устанавливают VPN-сессию. В ходе атак злоумышленники проводят разведку внутренней сети с помощью инструментов удалённого управления, перемещаются по сети через RDP и SMB, а также подготавливают инструменты для сбора данных и развёртывания ransomware. Целями атак становятся организации из различных секторов, включая образование, здравоохранение и финансовые услуги. В некоторых случаях злоумышленники переходят на уровень виртуализации, отключают системы безопасности и получают доступ к доменным учётным данным. Palo Alto Networks рекомендует организациям применять последние обновления и активно искать признаки компрометации.
