Grupo de ransomware Qilin explora falha crítica do GlobalProtect

O grupo de ransomware Qilin está utilizando uma falha crítica de bypass de autenticação no GlobalProtect, software da Palo Alto Networks, para invadir redes corporativas. A vulnerabilidade, identificada como CVE-2026-0257, foi corrigida em 13 de maio, mas os ataques começaram a ser observados a partir de 17 de maio, conforme relatado pela Rapid7. A Palo Alto Networks alertou que a falha permite que atacantes contornem restrições de segurança e estabeleçam conexões VPN não autorizadas. A CISA dos EUA incluiu a vulnerabilidade em seu catálogo de falhas exploradas, exigindo que agências federais protegessem suas instâncias do GlobalProtect em três dias. A Arctic Wolf Labs revelou que múltiplas intrusões resultaram na implantação do ransomware Qilin, com evidências indicando que vários afiliados do grupo estão explorando essa falha. O Qilin, que opera sob um modelo de ransomware como serviço (RaaS), já afetou mais de 2.000 vítimas, incluindo grandes empresas como Nissan e Asahi. A situação é preocupante, pois mais de 167.000 instâncias do GlobalProtect estão expostas online, o que representa um risco significativo para organizações que ainda não aplicaram os patches necessários.

Fonte: https://www.bleepingcomputer.com/news/security/critical-globalprotect-vpn-bug-now-exploited-in-ransomware-attacks/

Este conteúdo foi processado automaticamente pelo BR Defense Center (By River de Morais e Silva).