新聞

今年5月資安公司Palo Alto Networks修補防火牆作業系統身分驗證繞過漏洞CVE-2026-0257，此弱點影響PAN-OS與安全存取服務邊緣（SASE）平臺Prisma Access，兩週後該公司警告出現嘗試利用活動，後續資安公司Arctic Wolf發現勒索軟體Qilin加入漏洞利用行列。近期有資安公司警告，有其他駭客組織也開始將其用於攻擊活動。

10月10日威脅情報公司ReliaQuest表示，他們持續觀察到CVE-2026-0257積極利用的活動，已有多個組織將其用於實際攻擊，其中包括勒索軟體駭客組織Qilin與Settra。駭客將其用於建立未經授權的VPN連線，藉此得到內部網路環境的初始存取權限。ReliaQuest指出該弱點相當危險，原因是攻擊者的存取權限是透過組織的VPN系統產生，因此相關惡意活動看起來會像是合法的遠端存取連線，直到攻擊者開始橫向移動、竊取憑證或資料，甚至是部署勒索軟體才被察覺。相關攻擊活動駭客可能使用Cobalt Strike，或是惡意程式BloodHound和SharpHound。ReliaQuest評估，接下來3個月相關漏洞利用活動將會持續，呼籲企業組織要儘速採取行動因應。