多个勒索软件团伙正在利用 CVE-2026-0257 漏洞，该漏洞是 Palo Alto Networks PAN-OS 中于 5 月修复的 GlobalProtect 身份验证绕过漏洞，借此入侵涵盖医疗、教育、政府及能源等行业的组织。CVE-2026-0257 源于防火墙依赖 Cookie 而未执行详细的验证和完整性检查，这使得远程未认证攻击者能够绕过安全限制并建立未经授权的 VPN 连接。该漏洞影响 PAN 物理及……的 GlobalProtect 门户和网关。