پالو آلتو نتورکز (Palo Alto Networks) فاش کرد که یک عامل تهدید ناشناس در حال بهره‌برداری فعال از آسیب‌پذیری تازه‌افشاشده‌ای در سیستم‌عامل PAN-OS است. این آسیب‌پذیری با شناسه CVE-2026-0257 و امتیاز CVSS برابر ۷.۸، یک نقص دور زدن احراز هویت (authentication bypass) در اجزای پورتال و دروازه نرم‌افزار PAN-OS است که به مهاجمان امکان می‌دهد کنترل‌های امنیتی را دور زده و اتصالات VPN غیرمجاز به پورتال‌های GlobalProtect برقرار کنند. نخستین فعالیت‌های مرتبط با این بهره‌برداری در ۱۷ مه ۲۰۲۶ مشاهده شده و تاکنون هیچ رفتار پس از دسترسی یا حرکت جانبی (lateral movement) شناسایی نشده است.
این شرکت اعلام کرد تنها بخش کوچکی از دستگاه‌های هدف قرار گرفته موفق به برقراری نشست VPN شده‌اند و فهرستی از نشانگرهای نفوذ (IoCs) شامل آدرس‌های IP و نام‌های میزبان منتشر کرده است. آژانس امنیت سایبری و زیرساخت آمریکا (CISA) نیز این آسیب‌پذیری را به فهرست آسیب‌پذیری‌های بهره‌برداری‌شده شناخته‌شده (KEV) افزوده و به سازمان‌های فدرال دستور داده تا اول ژوئن ۲۰۲۶ نسبت به رفع این نقص اقدام کنند.
کلمات کلیدی : آسیب‌پذیری PAN-OS, CVE-2026-0257, پالو آلتو نتورکز, دور زدن احراز هویت, GlobalProtect VPN, CISA KEV
نظر شما چیست؟
خوشحال می‌شویم نظر شما را بدانیم. نظری بنویسید.