Palo Alto Networks hat offengelegt, dass Ransomware-Akteure, darunter die Gruppen Spikey Scorpius (aka Qilin) und Tarnished Scorpius (aka INC), weiterhin eine behobene Authentifizierungslücke (CVE-2026-0257) in PAN-OS und Prisma Access ausnutzen. Die Angreifer nutzen die Schwachstelle, um Netzwerkzugriff zu erlangen, Multi-Faktor-Authentifizierung zu umgehen und VPN-Sitzungen aufzubauen. Danach führen sie Netzwerkreconnaissance durch, bewegen sich lateral und setzen Tools zur Datenerfassung, zum Datendiebstahl und zur Ransomware-Bereitstellung ein. Eine bemerkenswerte Entwicklung ist der direkte Pivot zur Virtualisierungsebene, um EDR-Systeme zu umgehen und domänenweite Anmeldedaten zu erlangen.
Kernpunkte:
- Palo Alto Networks hat eine laufende Ausnutzung der Lücke CVE-2026-0257 durch Ransomware-Akteure offengelegt.
- CVE-2026-0257 ist eine Authentifizierungslücke, die PAN-OS und Prisma Access betrifft.
- Die Lücke könnte von Angreifern ausgenutzt werden, um unbefugte VPN-Verbindungen einzurichten.
Quelle: The Hacker News (Englisch)