Ameaça de ransomware Qilin explora vulnerabilidade do PAN-OS

Recentemente, a Arctic Wolf Labs identificou um aumento nas intrusões cibernéticas que utilizam uma vulnerabilidade crítica no software PAN-OS da Palo Alto Networks, identificada como CVE-2026-0257, com uma pontuação CVSS de 7.8. Essa falha permite que atacantes não autenticados contornem a autenticação e estabeleçam sessões VPN sem credenciais válidas, especialmente quando cookies de substituição de autenticação estão habilitados. Os invasores têm usado essa vulnerabilidade como ponto de entrada para implantar o ransomware Qilin, também conhecido como Agenda, em ambientes de vítimas. As táticas pós-exploração variaram, mas incluíram desde operações rápidas de criptografia até extorsão dupla, sugerindo a atuação de múltiplos afiliados sob o modelo de ransomware como serviço (RaaS). Os atacantes têm mostrado padrões operacionais consistentes, como o uso do PsExec para execução lateral e a implementação de rotinas de limpeza de logs para evitar detecções. Apesar das semelhanças nas técnicas, as abordagens variaram entre as vítimas, com algumas focando em criptografia de dados sem exfiltração, enquanto outras realizaram roubo de credenciais e exfiltração de dados antes da implantação do ransomware. Essa situação destaca a necessidade urgente de monitoramento e mitigação por parte das empresas que utilizam o PAN-OS.

Fonte: https://thehackernews.com/2026/07/qilin-ransomware-attackers-exploit-pan.html

Este conteúdo foi processado automaticamente pelo BR Defense Center (By River de Morais e Silva).