Palo Alto Networks Unit 42· Andy Piazza and Unit 42·· 2 天前精选AI 评分78
Unit 42 更新 PAN-OS CVE-2026-0257 遭勒索团伙利用情况
Threat Brief: Active Exploitation of PAN-OS CVE-2026-0257 (Updated October 20)
AI 导读
Palo Alto Networks Unit 42 更新 PAN-OS 漏洞 CVE-2026-0257 的活跃利用情况，指出 Spikey Scorpius（Qilin）和 Tarnished Scorpius（Inc）等勒索团伙正利用该 GlobalProtect 认证绕过漏洞获取初始访问并绕过 MFA 建立 VPN 会话。
推荐理由
Unit 42 披露勒索团伙利用 PAN-OS 认证绕过漏洞的完整攻击链，并给出可直接检索的 IOC 与日志排查条件。
来源：Palo Alto Networks Unit 42 · unit42.paloaltonetworks.com