Palo Alto-ს firewall-ის სისტემას ივნისიდან გამოსასყიდის ჯგუფები ესხმიან თავს

Unit 42 სხვადასხვა სფეროში ქსელების გატეხვის შემთხვევებს იძიებს

გამოსასყიდის პროგრამების რამდენიმე ჯგუფი, მათ შორის Qilin და Inc, Palo Alto Networks-ის PAN-OS-ში ავთენტიფიკაციის გვერდის ავლის მაღალი სიმძიმის შეცდომას იყენებს. Unit 42 ივნისის დასაწყისიდან სხვადასხვა სფეროში, მათ შორის ფინანსურ, ჯანდაცვისა და საწარმოო სექტორებში, თავდასხმებს იძიებს.

CVE-2026-0257 PAN-OS-ის GlobalProtect-ის პორტალებსა და კარიბჭეებს ეხება. შეცდომამ შესაძლოა თავდამსხმელებს უსაფრთხოების შეზღუდვების გვერდის ავლისა და VPN-თან არასანქცირებული კავშირის დამყარების საშუალება მისცეს.

უსაფრთხოების კომპანია შეცდომის შესახებ პირველად 13 მაისს იტყობინებოდა და მაშინვე გამოაქვეყნა შესწორება. თავდაპირველად მან შეცდომას საშუალო სიმძიმის შეფასება მიანიჭა და განაცხადა, რომ მისი გამოყენების მცდელობების შესახებ იცოდა, თუმცა მავნე გამოყენება არ შეუმჩნევია.

შეფასება მალე შეიცვალა. თვის ბოლოს Rapid7-ის მკვლევრებმა განაცხადეს, რომ რამდენიმე მომხმარებლის გარემოში წარმატებული შეტევები შენიშნეს, რომელთა კვალი სულ მცირე 17 მაისამდე მიდიოდა.

ორშაბათს Palo Alto Networks-ის საკონსულტაციო და ინციდენტებზე რეაგირების განყოფილებამ, Unit 42-მა, განაცხადა, რომ გამოსასყიდის პროგრამების ჯგუფები, მათ შორის Qilin და Inc, CVE-2026-0257-ის გამოყენებით შეტევებს განაგრძობენ.

Unit 42-ის საფრთხეების დაზვერვის უფროსმა დირექტორმა ენდი პიაცამ თქვა: „თავდამსხმელები ამ მოწყვლადობას იყენებენ კორპორაციულ ქსელებში თავდაპირველი წვდომის მოსაპოვებლად, შემდეგ კი მრავალფაქტორიანი ავთენტიფიკაციის (MFA) კონტროლს უვლიან გვერდს და VPN-სესიას ამყარებენ“.

პიაცას გაფრთხილებით, თავდაპირველი წვდომის მოპოვების შემდეგ, კრიმინალები ქსელებში გვერდით გადაადგილდებიან Remote Desktop Protocol-ისა და Server Message Block-ის (SMB) გამოყენებით. შემდეგ დამატებით მავნე პროგრამებს უშვებენ, რათა სერთიფიკატები მოიპოვონ და მონაცემები მოიპარონ, ბოლოს კი გამოსასყიდის პროგრამას ააქტიურებენ.

Unit 42-ის მიმდინარე გამოძიების ფარგლებში, ჯგუფის წარმომადგენლებმა გამოსასყიდის პროგრამების კრიმინალები სხვადასხვა სფეროში შენიშნეს: განათლებაში, ფინანსურ მომსახურებაში, ჯანდაცვაში, მაღალ ტექნოლოგიებში, სასტუმროებისა და მასპინძლობის სფეროში, წარმოებაში, პროფესიულ და იურიდიულ მომსახურებაში, მთავრობაში, ტრანსპორტსა და ლოჯისტიკაში, კომუნალურ და ენერგეტიკულ სექტორებში, ასევე საბითუმო და საცალო ვაჭრობაში.

Palo Alto Networks-მა The Register-ის შეკითხვებს თავდასხმების შესახებ არ უპასუხა, მათ შორის კითხვას, რამდენი ორგანიზაცია დაინფიცირდა.