Operateri ransomwarea pokušali su iskoristiti propust u usluzi za udaljeni pristup GlobalProtect, izvijestio je Unit 42 tvrtke Palo Alto Networks 20. listopada. Izvješće povezuje aktivnosti skupina Qilin i Inc s ranjivošću CVE-2026-0257 u PAN-OS-u.
Propust može zaobići provjeru identiteta u pogođenim konfiguracijama. Time se može otvoriti VPN sesija, koja korisniku inače omogućuje pristup resursima iza vatrozida nakon prijave. Pokušaj uspostave veze pritom nije isto što i radnje provedene nakon uspješne veze.
U odvojenoj istrazi iz lipnja istraživači su zabilježili uspostavljene sesije kod manjeg dijela uređaja na kojima je pokušan napad. Nisu ustanovili daljnje aktivnosti ni širenje na druge sustave u tom slučaju. Listopadski pokušaji također ne dokazuju instalaciju ransomwarea.
Propust je poznat od ranije. Listopadska novost odnosi se na interes operatera ransomwarea, a proizvođačevo upozorenje određuje pogođene konfiguracije i način sanacije.
