Palo Alto Networks hat kürzlich eine neue Sicherheitslücke in ihren Produkten PAN-OS und Prisma Access bekanntgegeben. Die Flaw, bezeichnet mit CVE-2026-0257 (CVSS-Score: 7.8), ermöglicht es Angreifern, unbefugte VPN-Verbindungen zu setzen.
Die Exploitation dieser Lücke wurde von ransomware-Gruppen wie Qilin und INC beobachtet. Diese Gruppen nutzen das Verwenden der Flaw, um Multi-Factor Authentication (MFA) auszuweichen und unbefugte Zugriffe auf Netzwerke zu ermöglichen.
Das Unternehmen hat die Flaw im Mai 2026 behoben, doch bis heute bleibt die Bedrohung durch diese Gruppen aktiv. Es ist wichtig für Benutzer dieser Software, sicherzustellen, dass sie alle Updates anwenden und ihre Sicherheitsmaßnahmen stets überprüfen.
Quelle: thehackernews.com