Уязвимость обхода аутентификации в Palo Alto GlobalProtect VPN активно эксплуатируется

Недавно стало известно, что злоумышленники начали активно использовать уязвимость обхода аутентификации в системе GlobalProtect VPN от компании Palo Alto Networks. Эта уязвимость зарегистрирована под идентификатором CVE-2026-0257 и представляет собой значительную угрозу безопасности корпоративных сетей. Обход аутентификации означает, что хакеры могут получить доступ к сетям без необходимости ввода действительных учетных данных, что делает ее высоко критичной для сетей, использующих эту технологию.

Подробности

Уязвимость CVE-2026-0257 позволяет злоумышленникам обходить механизмы аутентификации в GlobalProtect VPN, не требуя от них-know действительных учетных данных. Это происходит из-за ошибки в реализации протоколов аутентификации в системе PAN-OS, на базе которой работает GlobalProtect VPN. Эта уязвимость затрагивает определенные версии систем PAN-OS, что делает ее особенно актуальной для организаций, использующих эти системы для защиты своих сетей.

Что делать

Для снижения риска успешной эксплуатации данной уязвимости организациям рекомендуется как можно скорее обновить системы PAN-OS до последних версий, в которых данная уязвимость уже устранена. Кроме того, рекомендуется реализовать дополнительные меры безопасности, такие как двухфакторная аутентификация (MFA) и шифрование всех соединений с использованием протоколов TLS. Также важно регулярно мониторить сеть на предмет подозрительных активностей и вести журналы аудита для быстрого выявления потенциальных инцидентов безопасности. Итог: Организациям необходимо немедленно принять меры для защиты своих сетей от эксплуатации этой критической уязвимости. Обновление систем и реализация дополнительных мер безопасности станет ключом к предотвращению потенциальных киберугроз.

Источник: BleepingComputer