Les groupes de rançongiciels Qilin et INC exploitent une faille de Palo Alto Networks pour contourner le MFA

Palo Alto Networks indique continuer d'observer l'exploitation d'une faille désormais corrigée affectant PAN-OS et Prisma Access par des acteurs de rançongiciels. Il s'agit de CVE-2026-0257 (score CVSS 7.8), une faille de contournement d'authentification permettant d'établir des connexions VPN non autorisées, corrigée par Palo Alto Networks en mai 2026.