랜섬웨어 공격 그룹들이 6월부터 Palo Alto GlobalProtect VPN 취약점을 악용해왔다
여러 랜섬웨어 그룹이 5월에 패치된 Palo Alto Networks의 PAN-OS GlobalProtect 취약점인 CVE-2026-0257을 악용하여 의료, 교육, 정부, 에너지 등 다양한 분야의 조직에 침입하고 있습니다. CVE-2026-0257은 방화벽이 상세한 검증 및 무결성 검사를 수행하지 않고 쿠키에 의존하는 데서 발생하며, 이를 통해 원격의 인증되지 않은 공격자가 보안 제한을 우회하고 승인되지 않은 VPN 연결을 설정할 수 있습니다. 이 취약점은 PAN의 물리적 및 ...의 GlobalProtect 포털 및 게이트웨이에 영향을 미칩니다.