Grupos de ransomware Qilin e INC Ransomware estão explorando uma vulnerabilidade corrigida em Palo Alto Networks, identificada como CVE-2026-0257, para contornar a autenticação multifator (MFA) e estabelecer conexões VPN não autorizadas. A vulnerabilidade afeta o software PAN-OS e Prisma Access.
Detalhes Técnicos
CVE-2026-0257: Vulnerabilidade de bypass de autenticação no portal e gateway GlobalProtect de Palo Alto Networks PAN-OS, permitindo que atacantes estabeleçam conexões VPN não autorizadas.
Grupos de Ransomware: Qilin e INC Ransomware são conhecidos por explorar essa vulnerabilidade.
INC Ransomware (S1139): Uma cepa de ransomware usada pelo grupo INC Ransom desde pelo menos 2023, empregando criptografia parcial e multithreading para acelerar a criptografia.
Qilin (S1242): Uma família de ransomware operada como serviço (RaaS) ativa desde pelo menos 2022, capaz de atingir ambientes Windows, Linux e VMware ESXi.
Ações Recomendadas
Verificar se a atualização de segurança foi aplicada.
Monitorar logs para atividades suspeitas.
Implementar medidas de segurança adicionais, como autenticação multifator robusta e detecção de anomalias.
