Palo Alto Networks PAN-OS GlobalProtect VPN Boşluğunun Aktiv İstismarını Təsdiqlədi

Palo Alto-dan Ciddi Xəbərdarlıq

Palo Alto Networks, kibertəhlükəsizlik dünyasında əhəmiyyətli bir xəbərdarlıq yayımlayaraq, bu yaxınlarda aşkarlanmış PAN-OS zəifliyinin naməlum təhlükə aktorları tərəfindən aktiv şəkildə istismar edildiyini bildirdi. Bu, şirkətin GlobalProtect portallarına icazəsiz giriş əldə etmək üçün istifadə olunan bir boşluqla bağlıdır.

Zəifliyin Təfərrüatları

Söhbət gedən zəiflik CVE-2026-0257 kodu ilə tanınır və CVSS qiyməti 7.8 (yüksək) olaraq qiymətləndirilib. Bu, PAN-OS proqram təminatının portal və gateway komponentlərinə təsir edən bir Authentication Bypass boşluğudur. Yəni, hücumçular, müəyyən şərtlər altında autentifikasiya prosesini yan keçərək sistemə daxil ola bilirlər.

Authentication Bypass zəiflikləri xüsusilə təhlükəlidir, çünki onlar adətən istifadəçi adı və şifrəyə ehtiyac duymadan sistemə icazəsiz daxil olmağa imkan verir. GlobalProtect VPN kimi kritik infrastrukturda bu cür boşluqların mövcudluğu, məlumatların sızması, şəbəkəyə tam giriş və hətta Ransomware hücumları üçün qapı aça bilər.

Təsir və Tövsiyələr

Palo Alto Networks, bütün müştərilərinə bu zəifliyə qarşı dərhal tədbir görməyi tövsiyə edir. Şirkətin məlumatına görə, təsirlənmiş sistemlərin yenidən yoxlanılması və müvafiq yamaların tətbiq edilməsi vacibdir.

Kibertəhlükəsizlik ekspertləri, təşkilatları GlobalProtect VPN infrastrukturlarını dərhal yoxlamağa və Palo Alto Networks tərəfindən buraxılmış təhlükəsizlik yeniləmələrini tətbiq etməyə çağırır. Həmçinin, şübhəli fəaliyyətlər üçün logların diqqətlə izlənilməsi və hər hansı anormallığın araşdırılması kritik əhəmiyyət kəsb edir. Bu növ aktiv Exploitation halları, təşkilatlar üçün ciddi risklər yarada bilər və dərhal reaksiya tələb edir.