⭐ 78
Qilin ve INC fidye yazılımı grupları Palo Alto Networks açığını kullanarak çok faktörlü kimlik doğrulamayı atlıyor
Palo Alto Networks, PAN-OS ve Prisma Access'i etkileyen CVE-2026-0257 açığının fidye yazılımı aktörlerince halen istismar edildiğini açıkladı. Unit 42'ye göre Qilin ve INC grupları açığı ilk erişim için kullanıp çok faktörlü kimlik doğrulamayı aşarak VPN oturumu açıyor. Saldırganlar sanallaştırma katmanına yönelip vCenter üzerinden ESXi korumasını devre dışı bırakarak etki alanı kimlik bilgilerini ele geçiriyor.