آسیب‌پذیری دور زدن احراز هویت VPN پالو آلتو GlobalProtect اکنون در حملات مورد بهره‌برداری قرار می‌گیرد

پالو آلتو نتورکز (Palo Alto Networks) هشدار داده است که هکرها در حال بهره‌برداری فعال از یک آسیب‌پذیری دور زدن احراز هویت (authentication bypass) در نرم‌افزار PAN-OS GlobalProtect هستند که با شناسه CVE-2026-0257 ردیابی می‌شود. این نقص که پیش‌تر با سطح خطر «متوسط» رتبه‌بندی شده بود، اکنون به دلیل بهره‌برداری فعال به سطح «بالا» ارتقا یافته است. شرکت Rapid7 گزارش داده که از ۱۷ مه ۲۰۲۶، بهره‌برداری موفق از این آسیب‌پذیری را در میان مشتریان متعددی شناسایی کرده است؛ حملات ابتدا از زیرساخت‌های میزبانی‌شده توسط Vultr آغاز شد و موجی دیگر در ۲۱ مه از Dromatics Systems سرچشمه گرفت.

بر اساس تحقیقات Rapid7، مهاجمان با استفاده از کوکی‌های جعلی دور زدن احراز هویت (forged authentication override cookies) به دروازه‌های GlobalProtect متصل می‌شوند. ریشه این آسیب‌پذیری در آن است که PAN-OS این کوکی‌ها را با یک کلید خصوصی رمزگشایی کرده و بدون انجام تأیید امضا (signature verification) به محتوای آن‌ها اعتماد می‌کند؛ در صورت اشتراک‌گذاری گواهینامه میان سرویس‌های HTTPS و کوکی‌های احراز هویت، مهاجمان می‌توانند کوکی‌های جعلی معتبر بسازند. آژانس CISA این آسیب‌پذیری را به فهرست آسیب‌پذیری‌های شناخته‌شده مورد بهره‌برداری (Known Exploited Vulnerabilities) افزوده و به سازمان‌های فدرال دستور داده تا اول ژوئن ۲۰۲۶ اقدامات لازم را انجام دهند. سازمان‌ها باید فوراً به‌روزرسانی‌های امنیتی را نصب کنند یا با غیرفعال‌سازی قابلیت دور زدن احراز هویت، خطر را کاهش دهند.