Qilin və INC Ransomware Qrupları Palo Alto Networks Zəifliyini İstismar Edərək VPN-lərə Sızır

Palo Alto Networks Zəifliyinin Ransomware Qrupları Tərəfindən İstismarı

Palo Alto Networks, PAN-OS və Prisma Access məhsullarında aşkarlanmış CVE-2026-0257 nömrəli təhlükəsizlik zəifliyinin Qilin və INC Ransomware qrupları tərəfindən davamlı olaraq istismar edildiyini açıqlayıb. Şirkət, bu boşluğun artıq yamaqlanmış olmasına baxmayaraq, Exploit-in aktiv şəkildə tətbiq olunmağa davam etdiyini bildirir.

Authentication Bypass Zəifliyinin Təfərrüatları

CVSS skorunda 7.8 olaraq qiymətləndirilən bu zəiflik, bir authentication bypass problemidir. Kibercinayətkarlara icazəsiz VPN bağlantıları qurmağa imkan verən bu boşluq, potensial olaraq təşkilatların daxili şəbəkələrinə qeyri-qanuni giriş əldə etmələrinə şərait yaradır. Palo Alto Networks bu problemi 2026-cı ilin may ayında yamaqlamışdı.

Qilin və INC Ransomware-in Rolu

INC Ransomware və Qilin Ransomware kimi tanınan kibercinayətkar qruplar, bu boşluqdan istifadə edərək hədəf şəbəkələrə sızmağa və Malware yaymağa çalışırlar. Authentication bypass zəifliyi, Multi-Factor Authentication (MFA) kimi əlavə təhlükəsizlik tədbirlərini də yan keçmə potensialına malikdir ki, bu da onu xüsusilə təhlükəli edir.

Təşkilatlar Üçün Tövsiyələr

Təşkilatlara bu cür hücumlardan qorunmaq üçün PAN-OS və Prisma Access sistemlərini dərhal ən son versiyalara yeniləmək və bütün təhlükəsizlik yamalarını tətbiq etmək tövsiyə olunur. Kibertəhlükəsizlik ekspertləri, daimi monitorinq və qabaqlayıcı tədbirlərin Ransomware hücumlarına qarşı mübarizədə əsas rol oynadığını vurğulayırlar.