پالو آلتو نتورکز (Palo Alto Networks) هشدار داد که یک آسیب‌پذیری امنیتی با شدت متوسط در نرم‌افزار PAN-OS و Prisma Access، با شناسه CVE-2026-0257 و امتیاز CVSS برابر ۷.۸، به‌طور فعال در محیط واقعی مورد بهره‌برداری قرار گرفته است. این آسیب‌پذیری از نوع دور زدن احراز هویت (authentication bypass) در درگاه و دروازه GlobalProtect است و به مهاجمان اجازه می‌دهد اتصالات VPN غیرمجاز برقرار کنند. شرکت Rapid7 اعلام کرد که بهره‌برداری موفق از این نقص را در میان مشتریان متعددی شناسایی کرده که اولین موارد آن به ۱۷ مه ۲۰۲۶ بازمی‌گردد و موج دوم در ۲۱ مه رخ داده است؛ هر دو موج به یک عامل تهدید واحد نسبت داده می‌شوند.
آژانس امنیت سایبری و زیرساخت ایالات متحده (CISA) این آسیب‌پذیری را به فهرست آسیب‌پذیری‌های بهره‌برداری‌شده شناخته‌شده (KEV) افزوده و به سازمان‌های فدرال دستور داده تا اول ژوئن ۲۰۲۶ اقدامات کاهشی لازم را اعمال کنند. به‌عنوان راهکارهای موقت، توصیه می‌شود ویژگی بازنویسی احراز هویت (authentication override) غیرفعال شود یا گواهی‌نامه جدیدی برای این قابلیت صادر گردد. این رویداد همزمان است با گزارش Arctic Wolf درباره بهره‌برداری مستمر از آسیب‌پذیری بحرانی CVE-2026-35616 در FortiClient EMS برای توزیع بدافزار سرقت اطلاعات EKZ Infostealer.
کلمات کلیدی : آسیب‌پذیری PAN-OS, دور زدن احراز هویت GlobalProtect, CVE-2026-0257 پالو آلتو, بهره‌برداری VPN غیرمجاز, CISA آسیب‌پذیری‌های شناخته‌شده KEV, EKZ Infostealer FortiClient
نظر شما چیست؟
خوشحال می‌شویم نظر شما را بدانیم. نظری بنویسید.