Unit 42 称 Qilin 与 INC 利用 PAN-OS 漏洞绕过 MFA
热点事件观察中
Unit 42 称 Qilin 与 INC 利用 PAN-OS 漏洞绕过 MFA
2 篇报道2 个报道来源2 天前更新
先了解这件事
AI 综述
Palo Alto Networks Unit 42 更新威胁简报称，勒索团伙 Spikey Scorpius（又名 Qilin）和 Tarnished Scorpius（又名 Inc）正利用 PAN-OS 的 GlobalProtect 认证绕过漏洞 CVE-2026-0257 获取初始访问，并绕过 MFA 建立 VPN 会话。该漏洞影响 PAN-OS 与 Prisma Access，CVSS 评分 7.8，已于 2026 年 5 月修复，并于 5 月 13 日被列入已知被利用漏洞（KEV）目录。 Unit 42 称，目前尚未发现利用后的行为或横向移动；在被探测的设备中，只有一小部分实际建立了 VPN 会话，并产生网关连接事件。Unit 42 表示，将在有更多相关信息时继续更新该简报。
AI 根据报道生成 · 23 小时前更新
最新进展10月20日 23:32
Qilin 与 INC 勒索软件组织利用 Palo Alto Networks 漏洞绕过 MFA报道时间线
沿着报道，了解事件的不同侧面。
10月20日
- The Hacker NewsQilin 与 INC 勒索软件组织利用 Palo Alto Networks 漏洞绕过 MFA
Palo Alto Networks 披露，Qilin 和 INC 勒索软件组织持续利用 PAN-OS 与 Prisma Access 中已修补的认证绕过漏洞 CVE-2026-0257（CVSS 评分 7.8）建立未授权 VPN 连接。该漏洞已于 2026 年 5 月修复。
- Palo Alto Networks Unit 42精选Unit 42 更新 PAN-OS CVE-2026-0257 遭勒索团伙利用情况
Palo Alto Networks Unit 42 更新 PAN-OS 漏洞 CVE-2026-0257 的活跃利用情况，指出 Spikey Scorpius（Qilin）和 Tarnished Scorpius（Inc）等勒索团伙正利用该 GlobalProtect 认证绕过漏洞获取初始访问并绕过 MFA 建立 VPN 会话。
本事件热度走势
- 可比范围当前
- 3
- 可比范围峰值
- 1010月21日 15:00
- 近 24 小时变化
- -69%
051015
18:0010月22日06:0012:00
趋势仅比较持续完整观测到的相同主体，范围可能小于当前热度统计。移动指针或点击图表查看每小时热度；键盘可用左右方向键切换。