Palo Alto Networks paralajmëron se grupet ransomware vazhdojnë të shfrytëzojnë CVE-2026-0257 në PAN-OS dhe Prisma Access. Dobësia e anashkalimit të autentikimit, me vlerësim CVSS 7.8, mundëson lidhje VPN të paautorizuara. Ajo u korrigjua në maj 2026 dhe u shtua në katalogun amerikan të dobësive të shfrytëzuara aktivisht më 13 maj.
Sipas Unit 42, ndër sulmuesit janë Spikey Scorpius (Qilin) dhe Tarnished Scorpius (INC). Ata e përdorin dobësinë për hyrjen fillestare në rrjetet e kompanive dhe anashkalimin e autentikimit me shumë faktorë (MFA). ReliaQuest ka raportuar gjithashtu shfrytëzim nga Qilin dhe Settra në sulme me motive financiare.
Unit 42 veçon kalimin drejt shtresës së virtualizimit. Në një rast, sulmuesit kaluan nga porta VPN e komprometuar te vCenter, çaktivizuan kontrollin execInstalledOnly në ESXi dhe nxorën kredenciale nga disku virtual VMDK i një kontrolluesi domeni. Kjo shmang mbrojtjet EDR brenda makinës virtuale dhe u mundëson marrjen e kredencialeve për të gjithë domenin.
Sulmet kanë prekur shumë sektorë, përfshirë arsimin, financat, shëndetësinë, qeverinë dhe energjinë. Janë vërejtur edhe përpjekje kundër infrastrukturës së kopjeve rezervë Veeam përmes CVE-2023-27532. Kompania rekomandon përditësimet, kërkimin proaktiv të treguesve të komprometimit dhe reagimin ndaj incidenteve kur zbulohen lidhje të suksesshme të dyshimta përmes portës VPN.
Burimi: The Hacker News — lexoni artikullin e plotë në anglisht.
