Schlagwort: Bedrohungsakteure
- Aktuelles (571)
- Allgemein (8)
- Aus der Redaktion (1)
- Forschung (7)
- Hintergrund (25)
-
Ransomware-Gruppen nutzen Palo-Alto-Lücke zur MFA-Umgehung
Palo Alto Networks hat offengelegt, dass Ransomware-Akteure, darunter die Gruppen Spikey Scorpius (aka Qilin) und Tarnished Scorpius (aka INC), weiterhin eine behobene Authentifizierungslücke (CVE-2026-0257) in PAN-OS und Prisma Access ausnutzen. Die Angreifer nutzen die Schwachstelle, um Netzwerkzugriff zu erlangen, Multi-Faktor-Authentifizierung zu umgehen und VPN-Sitzungen aufzubauen. Danach führen sie Netzwerkreconnaissance durch, bewegen sich lateral und setzen…

