Blog 24/7
ARK. 1 · 1 min czytaniaŚwiat ·

Qilin i Settra wykorzystują lukę CVE-2026-0257 w PAN-OS GlobalProtect i Prisma Access

Grupy ransomware Qilin i Settra aktywnie wykorzystują CVE-2026-0257, lukę obejścia uwierzytelniania w PAN-OS GlobalProtect i Prisma Access. Sama aktualizacja może nie usunąć wcześniej zdobytego dostępu.

Karta wpisu: Qilin i Settra wykorzystują lukę CVE-2026-0257 w PAN-OS GlobalProtect i Prisma Access

Grupy ransomware Qilin i Settra aktywnie wykorzystują CVE-2026-0257, lukę pozwalającą obejść uwierzytelnianie w PAN-OS GlobalProtect i Prisma Access. Poprawka jest dostępna, a podatność ujawniono w maju 2026 roku. Według firmy ReliaQuest dostęp zdobyty tą drogą przechodzi przez firmowy VPN. Ruch napastników przypomina więc zwykłą pracę zdalną i może pozostać niezauważony aż do kradzieży haseł, przejmowania kolejnych systemów, wycieku danych albo uruchomienia ransomware.

Kogo dotyczy

Firmy, które dają pracownikom zdalny dostęp przez PAN-OS GlobalProtect albo korzystają z Prisma Access. Materiał nie wymienia konkretnych wersji podatnych ani numeru wersji z poprawką.

Co zrobić

ReliaQuest zaleca natychmiastową aktualizację, wyłączenie ciasteczek nadpisujących uwierzytelnianie (authentication override cookies) tam, gdzie nie są potrzebne, oraz zakończenie wszystkich aktywnych sesji GlobalProtect po wgraniu poprawki. Należy też sprawdzić nieoczekiwane połączenia, w tym sesje z nazwą hosta „kali”. Sama łatka nie usuwa dostępu uzyskanego przed jej wdrożeniem.

TAB. 2

Źródła

1
The Hacker News — ThreatsDay: Adobe RCE, DNS Wallet Theft, NVIDIA Container Escape, Self-Healing Backdoor + 23 Morethehackernews.com
TAB. 3

Powiązane

3
05.11.2026ŚwiatCISA i FBI wzywają do zabezpieczenia sterowników chłodzenia po atakach w Europie
05.11.2026ŚwiatMidnight Blizzard atakowała iPhone'y i Androidy przez zainfekowane strony w Europie i USA
05.11.2026ŚwiatAPT29 kradła dane z iPhone'ów i Androidów przez przejęte i podrobione strony

Wszystkie wpisy →

Blog 24/7
05.11CISA i FBI wzywają do zabezpieczenia sterowników chłodzenia po atakach w Europietherecord.media05.11Midnight Blizzard atakowała iPhone'y i Androidy przez zainfekowane strony w Europie i USAsecurityweek.com05.11APT29 kradła dane z iPhone'ów i Androidów przez przejęte i podrobione stronytherecord.media05.11Grupa APT29 przejęła skrypt Plerdy i atakowała niezałatane iPhone'y i Androidythehackernews.com05.11Microsoft wykrył 7,3 mld wiadomości phishingowych w III kwartale 2026microsoft.com05.11DigiCert ujawnia wyciek danych klientów i skanów dokumentów tożsamościbleepingcomputer.com05.11CWPdoor podmienia serwer cwpsrv w Control Web Panel i otwiera tylne wejście do Linuksableepingcomputer.com05.11Brytyjskie NCSC ostrzega, że narzędzia AI zwiększyły liczbę wykrywanych luk zero-daythehackernews.com05.11Skaner RootEvidence sprawdza starą lukę w Cisco IOS i dodaje nagłówki Opt-Outisc.sans.edu05.11Włamanie do portalu grantowego Norad, zagrożone dane 20 614 użytkownikówhelpnetsecurity.com