Kwetsbaarheid in Palo Alto Networks-producten maakt ongeautoriseerde VPN-verbindingen mogelijk

Actieve ransomwaregroepen maken momenteel misbruik van een ernstige kwetsbaarheid in Palo Alto Networks-producten, die ongeautoriseerde VPN-verbindingen mogelijk maakt. De kwetsbaarheid, aangeduid als CVE-2026-0257, heeft een CVSS-score van 7.8 en wordt gekenmerkt door een hoge ernstclassificatie. Deze authenticatiebypass stelt aanvallers, zelfs zonder geldige inloggegevens, in staat om beveiligingsmaatregelen te omzeilen en een VPN-verbinding op te zetten. Door gebruik te maken van de eigen VPN-infrastructuur van een organisatie, kan hun verkeer eruitzien als legitiem extern werk, wat detectie bemoeilijkt. Dreigingsgroepen Qilin en Settra zijn geïdentificeerd als gebruikers van deze kwets...

https://newsfacts.info/v/6acb024f258b517c32de3dc5/kwetsbaarheid-in-palo-alto-networks-producten-maakt-ongeautoriseerde-vpn-verbindingen-mogelijk