Ransomware Qilin dan Settra eksploitasi kelemahan GlobalProtect Palo Alto (CVE-2026-0257) untuk masuk melalui VPN

Apa yang berlaku

Menurut ReliaQuest (11 Oktober 2026), kumpulan ransomware termasuk Qilin dan Settra mengeksploitasi CVE-2026-0257, pintasan pengesahan dalam GlobalProtect dan Prisma Access, untuk membuka sesi VPN tanpa izin. Didedahkan 13 Mei, CVSS 7.8.

Terjejas

PAN-OS 12.1, 11.2, 11.1, 10.2; Prisma Access 11.2, 10.2 (Panorama dan Cloud NGFW tidak terjejas), dengan kuki override dan konfigurasi sijil tertentu.

Tindakan

1. Kemas kini semua portal dan gerbang.
2. Lumpuhkan kuki override jika tidak perlu.
3. Sijil baharu khusus untuk kuki.
4. Tamatkan semua sesi selepas tampalan.
5. Siasat sambungan luar jangka (cth. hostname "kali").

Sambungan VPN berjaya bukan bukti pengguna sah.

Sumber

• Cybersecurity News (2026-10-11): https://cybersecuritynews.com/palo-alto-globalprotect-flaw-vpn-access/
• Hackers Radar (2026-10-11): https://hackersradar.com/critical-palo-alto-globalprotect-cve-2024-3400-exploited-by-ransomware/
• Palo Alto Networks security advisories: https://security.paloaltonetworks.com/

---

Mahu menyemak VPN dan pengesanan akses mencurigakan? KGA IT menawarkan konsultasi percuma: kga-it.com.