Ransomware Qilin và Settra khai thác lỗ hổng GlobalProtect của Palo Alto (CVE-2026-0257) để vào qua VPN

Chuyện gì đang xảy ra

Theo ReliaQuest (11/10/2026), các nhóm ransomware như Qilin và Settra đang khai thác CVE-2026-0257, lỗi vượt xác thực trong GlobalProtect và Prisma Access, để mở phiên VPN trái phép. Công bố ngày 13/5, CVSS 7,8.

Bị ảnh hưởng

PAN-OS 12.1, 11.2, 11.1, 10.2; Prisma Access 11.2, 10.2 (Panorama và Cloud NGFW không bị ảnh hưởng), khi bật cookie override với cấu hình chứng chỉ nhất định.

Nên làm gì

1. Cập nhật mọi portal và gateway.
2. Tắt cookie override nếu không cần.
3. Chứng chỉ mới riêng cho cookie.
4. Ngắt mọi phiên sau khi vá.
5. Điều tra kết nối bất thường (vd. hostname "kali").

Kết nối VPN thành công không chứng minh người dùng hợp lệ.

Nguồn

• Cybersecurity News (2026-10-11): https://cybersecuritynews.com/palo-alto-globalprotect-flaw-vpn-access/
• Hackers Radar (2026-10-11): https://hackersradar.com/critical-palo-alto-globalprotect-cve-2024-3400-exploited-by-ransomware/
• Palo Alto Networks security advisories: https://security.paloaltonetworks.com/

---

Bạn muốn rà soát VPN và phát hiện truy cập đáng ngờ? KGA IT cung cấp tư vấn miễn phí: kga-it.com.