پالو آلتو نتورکس فاش کرد که «بهرهبرداری فعال» از یک آسیبپذیری اخیراً افشاشده در PAN-OS توسط یک عامل تهدید ناشناس را مشاهده کرده است که برای دسترسی غیرمجاز به پورتالهای GlobalProtect مورد سوءاستفاده قرار گرفته. این آسیبپذیری با شناسه CVE-2026-0257 (امتیاز CVSS: 7.8)، یک نقص دور زدن احراز هویت است که اجزای پورتال و گیتوی نرمافزار PAN-OS را تحت تأثیر قرار میدهد.