Ano ang nangyayari
Ayon sa ReliaQuest (Oktubre 11, 2026), ginagamit ng ransomware groups gaya ng Qilin at Settra ang CVE-2026-0257, isang authentication bypass sa GlobalProtect at Prisma Access, para magbukas ng hindi awtorisadong VPN session. Inihayag noong Mayo 13, CVSS 7.8.
Apektado
PAN-OS 12.1, 11.2, 11.1, 10.2; Prisma Access 11.2, 10.2 (hindi apektado ang Panorama at Cloud NGFW), kapag naka-enable ang override cookies at may partikular na certificate config.
Ano ang gagawin
- I-update ang lahat ng portal at gateway.
- I-disable ang override cookies kung hindi kailangan.
- Bagong dedikadong certificate para sa cookies.
- Tapusin ang lahat ng session pagkatapos ng patch.
- Imbestigahan ang hindi inaasahang koneksyon (hal. hostname na "kali").
Ang matagumpay na VPN connection ay hindi patunay na lehitimo ang user.
Mga pinagmulan
- Cybersecurity News (2026-10-11): https://cybersecuritynews.com/palo-alto-globalprotect-flaw-vpn-access/
- Hackers Radar (2026-10-11): https://hackersradar.com/critical-palo-alto-globalprotect-cve-2024-3400-exploited-by-ransomware/
- Palo Alto Networks security advisories: https://security.paloaltonetworks.com/
Gusto mo bang suriin ang iyong VPN at detection ng kahina-hinalang access? Nag-aalok ang KGA IT ng libreng konsultasyon: kga-it.com.