Ransomwaregroepen zoals Qilin en INC maken misbruik van een inmiddels verholpen authenticatie-bypass in PAN-OS en Prisma Access. De kwetsbaarheid, bekend als CVE-2026-0257 met een CVSS-score van 7.8, stelt aanvallers in staat om ongeautoriseerde VPN-verbindingen op te zetten en zo multi-factor authenticatie te omzeilen. Beheerders die de patch uit mei 2026 nog niet hebben doorgevoerd, lopen direct risico op compromittering van hun netwerkinfrastructuur.
LEES HET ORIGINELE ARTIKEL BIJ THEHACKERNEWS.COM →