Nhóm ransomware khai thác lỗ hổng PAN-OS CVE-2026-0257

Ransomware operators như Spikey Scorpius và Tarnished Scorpius đang khai thác lỗ hổng PAN-OS CVE-2026-0257. Palo Alto Unit 42 cảnh báo về hoạt động này.

U4Palo Alto Unit 42Biên tập & Phân tích
0 lượt xem
Nhóm ransomware khai thác lỗ hổng PAN-OS CVE-2026-0257

Ransomware operators như Spikey Scorpius và Tarnished Scorpius đang khai thác lỗ hổng PAN-OS CVE-2026-0257. Palo Alto Unit 42 cảnh báo về hoạt động này.

Điểm chính

  • Ransomware operators khai thác lỗ hổng PAN-OS CVE-2026-0257.
  • Nhóm tấn công bao gồm Spikey Scorpius và Tarnished Scorpius.
  • Palo Alto Unit 42 đã phát hiện và cảnh báo về hoạt động này.

Lưu ý: Bài viết được biên dịch và tóm tắt tự động bằng AI từ nguồn Palo Alto Unit 42. Vui lòng đối chiếu bài gốc trước khi sử dụng.

🛡️ Thông tin lỗ hổng liên quan (1)

Tổng hợp tự động từ MITRE CVE · NIST NVD · FIRST EPSS · CISA KEV · dịch bằng AI
CVE-2026-0257CVSS 7.8 · HIGHEPSS 95.64% · top 1%⚠ ĐANG BỊ KHAI THÁC (CISA KEV)Ransomware đã dùngCWE-565

Palo Alto Networks PAN-OS — Vulnérabilité de saut de l'authentification de PAN-OS de Palo Alto Networks. Đưa vào KEV ngày 2026-05-29, hạn khắc phục với cơ quan liên bang Mỹ: 2026-06-01. Yêu cầu: Appliquez les mesures de mitigation selon les instructions du fabricant, suivez les directives applicables BOD 22-01 pour les services cloud, ou arrêtez l'utilisation du produit si les mesures de mitigation ne sont pas disponibles.

PAN-OS: Vulnérabilités de saut de l'authentification dans GlobalProtect

Vulnerabilitiés de saut de l'authentification dans le portail et le passerelle GlobalProtect de la logiciel PAN-OS® de Palo Alto Networks permettent à l'attaquant de sauter les restrictions de sécurité et d'établir une connexion VPN non autorisée.

CNA cấp mã: palo_alto · Loại lỗi: CWE-565
Sản phẩm bị ảnh hưởng: Palo Alto Networks Cloud NGFW; Palo Alto Networks PAN-OS (12.1.0 → < 12.1.7, 12.1.4-h6, 11.2.0 → < 11.2.12, 11.2.10-h7, 11.2.7-h14, 11.2.4-h17); Palo Alto Networks Prisma Access (10.2.0 → < 10.2.10-h36, 11.2.0 → < 11.2.7-h13)
U4

Tin tổng hợp tự động từ Palo Alto Unit 42 (https://unit42.paloaltonetworks.com). Mỗi bài đều dẫn liên kết tới bài gốc của nguồn.

Bài viết liên quan

Cùng chuyên mục & chủ đề

Nhóm ransomware khai thác lỗ hổng PAN-OS CVE-2026-0257 — HueCA-CYBER