مجموعات فدية تستغل ثغرة CVE-2026-0257 في PAN-OS وPrisma Access رغم صدور التصحيح

ما الذي ورد في الخبر

ذكرت Palo Alto Networks أنها ما زالت ترصد استغلال جهات فدية للثغرة CVE-2026-0257 التي تؤثر في PAN-OS وPrisma Access. والثغرة من نوع تجاوز المصادقة، وتبلغ درجتها 7.8 وفق مقياس CVSS، ويمكن للمهاجمين عبرها إنشاء اتصالات VPN دون تفويض.

أصدرت الشركة التصحيح في مايو 2026. ويشير عنوان التقرير إلى أن مجموعتي الفدية Qilin وINC من بين الجهات التي تستخدم الثغرة لتجاوز المصادقة متعددة العوامل.

أهمية الأمر

تُعد بوابات الوصول عن بعد نقطة دخول شائعة في عمليات الفدية. وتجاوز المصادقة في خدمة VPN يعني أن المصادقة متعددة العوامل، التي تعتمد عليها مؤسسات كثيرة كضابط رئيسي، قد لا تحمي بوابة غير محدّثة. واستمرار الاستغلال بعد أشهر من صدور التصحيح يدل على أن بعض الأجهزة لم تُحدَّث بعد.

لا يتضمن المقتطف المتاح تفاصيل عن الإصدارات المتأثرة أو الضحايا أو مؤشرات الاختراق، لذا ينبغي الرجوع إلى نشرة الشركة المصنِّعة لهذه التفاصيل.

الخطوات التالية

يُنصح بالتعامل مع الأمر كمهمة تحديث وتحقق لا كحالة طوارئ تستدعي إعادة تصميم. تأكدوا من أن جميع نسخ PAN-OS وPrisma Access، ومنها ما يديره أطراف ثالثة، تعمل بإصدار مُصحَّح، وراجعوا سجلات VPN بحثاً عن جلسات غير متوقعة.