🎤 Palo Alto пропустила вымогателей мимо охраны. Даже многофакторная аутентификация не ...
🎤 Palo Alto пропустила вымогателей мимо охраны. Даже многофакторная аутентификация не спасла Уязвимость в корпоративных межсетевых экранах Palo Alto Networks превратилась в полноценный инструмент вымогателей, позволяющий проникать в защищенные сети без пароля. Подразделение Unit 42 подтвердило, что группировки Qilin и Inc используют ошибку в PAN-OS для обхода аутентификации и последующего продвижения по корпоративной инфраструктуре. Речь идет об уязвимости CVE-2026-0257 с оценкой 7,8 балла по CVSS 4.0. Ошибка затрагивает портал и шлюз GlobalProtect, через которые сотрудники подключаются к рабочим сетям по VPN. При определенных настройках злоумышленники могут обойти проверку подлинности, установить VPN-соединение и проникнуть во внутреннюю инфраструктуру, минуя даже многофакторную аутентификацию. 🎤 Ссылка на чтиво White Hat / max.ru/kind_hack