Unit 42 确认 Qilin 与 INC 利用 PAN-OS 漏洞
先了解这件事
Palo Alto Networks 旗下 Unit 42 确认，Qilin（Spikey Scorpius）与 INC（Tarnished Scorpius）等勒索软件运营者正在利用 PAN-OS 认证绕过漏洞 CVE-2026-0257，该漏洞影响 GlobalProtect 门户与网关，CVSS 评分 7.8，攻击者可借此绕过包括 MFA 在内的认证控制、建立未授权 VPN 连接。 受影响目标涉及教育、金融服务、医疗、IT、制造和政府等多个行业。Unit 42 还发现部分 GlobalProtect 配置错误，将管理接口暴露在互联网的 4443 和 3879 端口；建议管理员检查这些接口是否可从外部访问，并按 Palo Alto Networks 的指引限制访问。
AI 根据报道生成 · 10 小时前更新
报道时间线
沿着报道，了解事件的不同侧面。
- Hackread精选Qilin 与 INC 利用 PAN-OS GlobalProtect 漏洞 CVE-2026-0257 发起勒索攻击
Unit 42 在 10 月 19 日和 20 日发布的更新中指出，Qilin（Spikey Scorpius）与 INC（Tarnished Scorpius）等勒索软件运营者正在利用 PAN-OS 认证绕过漏洞 CVE-2026-0257 获取 VPN 访问权限，该漏洞影响 GlobalProtect 门户与网关，可绕过包括 MFA 在内的认证控制。
- Cybersecurity Dive精选Qilin 与 INC 勒索团伙扩大利用 Palo Alto Networks GlobalProtect 漏洞 CVE-2026-0257
Palo Alto Networks 旗下 Unit 42 警告，Qilin 和 INC 勒索团伙正在扩大利用 GlobalProtect 门户的认证绕过漏洞 CVE-2026-0257，该漏洞 CVSS 评分为 7.8，攻击者可借此建立未授权的 VPN 连接。
- Palo Alto Unit 42精选Unit 42 更新 PAN-OS CVE-2026-0257 在野利用情况，Spikey Scorpius 与 Tarnished Scorpius 参与利用
Unit 42 更新 PAN-OS 漏洞 CVE-2026-0257 的在野利用情况，指出包括 Spikey Scorpius（又名 Qilin）和 Tarnished Scorpius（又名 Inc）在内的勒索软件运营者正在利用该漏洞。该帖最初发布于 5 月，本次为 10 月 20 日的更新版本。
本事件热度走势
还没有足够的连续观测数据，暂不绘制趋势。