派拓网络 GlobalProtect VPN漏洞遭勒索软件利用

发生了什么

派拓网络（Palo Alto Networks）警告，其GlobalProtect产品存在CVE-2026-0257身份验证绕过漏洞，已被多个勒索软件团伙利用，导致客户被入侵。该漏洞严重性评分为7.8分，攻击者可建立未经授权的VPN连接。网络安全公司ReliaQuest和Arctic Wolf的研究也证实了该漏洞被用于攻击，涉及Qilin和Settra等勒索软件团伙，攻击者可迅速转化为持久远程访问能力并部署勒索软件。派拓网络Unit 42团队报告，Qilin和INC勒索软件团伙均在利用此漏洞，目标涵盖多个行业，攻击者还会侵入虚拟化基础设施层。