112dijital Gündem
yükleniyor…
Qilin ve INC fidye yazılımı grupları, Palo Alto Networks açığını MFA'yı atlamak için kullanıyor
The Hacker News·

Qilin ve INC fidye yazılımı grupları, Palo Alto Networks açığını MFA'yı atlamak için kullanıyor

Orijinal başlık: Qilin and INC Ransomware Groups Exploit Palo Alto Networks Flaw to Bypass MFA

Kısaca

Palo Alto Networks, PAN-OS ve Prisma Access'i etkileyen yamalanmış kimlik doğrulama atlatma açığının fidye yazılımı aktörlerince hâlâ istismar edildiğini bildirdi.

Ne oldu?

  • CVE-2026-0257 (CVSS 7,8), saldırganların yetkisiz VPN bağlantıları kurmasına olanak tanıyan bir kimlik doğrulama atlatma açığı; Mayıs 2026'da yamalandı.
  • Qilin ve INC fidye yazılımı gruplarının, açığı çok faktörlü kimlik doğrulamayı (MFA) atlamak için kullandığı gözlemleniyor.

Neden önemli?

PAN-OS veya Prisma Access kullanan kurumlar, aktif istismar nedeniyle Mayıs yamasını uygulamadıysa VPN erişimlerini ve MFA yapılandırmalarını acilen gözden geçirmeli.

CVSS 7,8
Haberin kaynağı: The Hacker News

Palo Alto Networks hakkında diğer haberler