Titre original (traduit automatiquement) : Threat Brief: Active Exploitation of PAN-OS CVE-2026-0257 (Updated October 19)
Appliquer immédiatement le correctif de sécurité Palo Alto Networks pour CVE-2026-0257 ; vérifier que tous vos équipements PAN-OS et Prisma Access sont à jour ; surveiller vos logs d'accès pour détecter toute activité suspecte.
Si votre organisation utilise ces produits Palo Alto Networks et n'a pas appliqué le correctif, des cybercriminels pourraient accéder à vos systèmes malgré vos protections d'authentification, mettant en risque vos données sensibles et votre continuité de service.
Synthèse
Une faille de sécurité dans les produits Palo Alto Networks (PAN-OS et Prisma Access) est activement exploitée par des groupes de rançongiciels comme Qilin et INC. Cette faille (CVE-2026-0257) permet de contourner l'authentification multi-facteur (MFA) pour accéder aux systèmes. Palo Alto Networks a publié un correctif, mais l'exploitation se poursuit.
Several ransomware groups exploit CVE-2026-0257 in PAN-OS GlobalProtect to open VPN sessions and break into corporate networks.
Source originale
helpnetsecurity.com
Qilin and INC Ransomware Groups Exploit Palo Alto Networks Flaw to Bypass MFA ↗
databreaches.net · 20 oct.
Qilin and INC Ransomware Groups Exploit Palo Alto Networks Flaw to Bypass MFA ↗
thehackernews.com · 20 oct.
Threat Brief: Active Exploitation of PAN-OS CVE-2026-0257 (Updated October 19) ↗
unit42.paloaltonetworks.com · 19 oct.