Несколько групп вымогателей используют CVE-2026-0257, уязвимость обхода аутентификации в GlobalProtect PAN-OS от Palo Alto Networks, исправленную в мае, для проникновения в организации в различных секторах, от здравоохранения и образования до государственного управления и энергетики. CVE-2026-0257 возникает из-за того, что межсетевые экраны полагаются на файлы cookie без проведения детальной проверки и проверки целостности, что позволяет удаленным неаутентифицированным злоумышленникам обходить ограничения безопасности и устанавливать несанкционированное VPN-соединение. Уязвимости затрагивают портал и шлюз GlobalProtect физических и ...