威胁简报：PAN-OS 漏洞 CVE-2026-0257 正遭主动利用（10月19日更新）

事件经过

Palo Alto Networks Unit 42 观察到 PAN-OS（Palo Alto Networks 操作系统）漏洞 CVE-2026-0257 正遭主动利用。CVE 编号是公开的软件漏洞目录编号。一名身份不明的威胁行为者（即发动攻击的个人或团体）正试图借此访问 GlobalProtect。该 CVE 于 2026 年 5 月 13 日被纳入已知被利用漏洞（KEV）目录。Palo Alto Networks 是一家总部位于圣克拉拉的计算机安全公司。

截至目前，尚未发现攻击者在入侵后的任何行为或横向移动迹象。勒索软件团伙 Spikey Scorpius（又称 Qilin）和 Tarnished Scorpius（又称 Inc）也在利用 PAN-OS 漏洞 CVE-2026-0257。

该安全缺陷涉及 PAN-OS 受影响版本中门户和网关组件的身份验证绕过问题，可能使未经授权的攻击者绕过安全控制，并发起虚拟专用网络（VPN，一种通过其他网络路由连接的服务）连接。

在被探测的设备中，只有一小部分真正建立了 VPN 会话，并产生了网关连接事件。Palo Alto Networks Cortex Xpanse 能够识别公开暴露的 PAN-OS 网关和 GlobalProtect 门户。

2026 年 19 日，利用 CVE-2026-0257 的勒索软件团伙包括 Spikey Scorpius（又称 Qilin）和 Tarnished Scorpius（又称 Inc）。公开报道称，有威胁行为者使用 Settra 勒索软件（一种锁定文件并索要赎金的软件）实施此类攻击。

攻击者借助该漏洞获取企业网络的初始立足点，随后绕过多因素认证（MFA，即除密码外的第二重身份验证）控制，以建立 VPN 会话。在一个值得关注的案例中，攻击者从被攻陷的 VPN 网关横向移动到了 vCenter 管理设备。