ZONE.CI 全球网

PaloAlto防火墙因CVE-2026-0257认证绕过漏洞遭批量攻击，攻击者利用HTTPS服务与Cookie加密共用证书的配置缺陷，通过公开密钥伪造管理员Cookie直连内网。官方已发布补丁，建议立即升级或禁用认证覆盖功能、使用专用证书加密Cookie，并排查日志中已知攻击IP、主机名及MAC地址等可疑特征。

PaloAltoNetworks披露CVE-2026-0257漏洞，Qilin与INC勒索团伙正利用其绕过MFA建立未授权VPN会话。攻击者可能无需密码即可入侵，并进一步攻击vCenter和ESXi虚拟化平台提取凭据。建议管理员按版本、配置和日志三线排查，冻结可疑会话、轮换Cookie、升级补丁，并将虚拟化层和备份系统纳入调查范围。

PAN-OSGlobalProtect存在认证绕过漏洞CVE-2026-0257（CVSS7.8分），攻击者可利用该漏洞建立未授权VPN连接。该漏洞影响启用认证覆盖cookie的防火墙，自5月17日起已遭多次在野攻击。建议立即升级至修复版本或通过禁用认证覆盖功能、更新证书作为临时缓解措施，CISA已要求联邦机构在6月1日前完成修复。

文档披露PaloAlto防火墙GlobalProtectVPN存在高危漏洞CVE-2026-0257，攻击者无需凭证即可伪造认证cookie入侵内网。CISA已将其列入紧急修复目录，建议立即升级PAN-OS版本或禁用身份验证覆盖功能，并排查异常连接日志。

CVE-2026-0257是PaloAltoPAN-OSGlobalProtect组件中的一个高危身份验证绕过漏洞，源于其`认证覆盖`cookie功能缺少签名完整性校验。该漏洞允许攻击者伪造任意身份（包括本地管理员）的认证cookie，从而绕过认证并接入内网。文章分析了该漏洞的机制、影响版本，并还原了两波真实世界攻击：第一波为广度探测，第二波则成功建立VPN会话。威胁行为体画像显示其技术能力中等偏上，运营能力中等，目标呈现广撒网式扫描，可能为商业入侵或初始访问获取。防御建议包括紧急升级补丁、关闭认证覆盖功

PaloAlto防火墙因CVE-2026-0257认证绕过漏洞遭批量攻击，攻击者利用HTTPS服务与Cookie加密共用证书的配置缺陷，通过公开密钥伪造管理员Cookie直连内网。官方已发布补丁，建议立即升级或禁用认证覆盖功能、使用专用证书加密Cookie，并排查日志中已知攻击IP、主机名及MAC地址等可疑特征。

PaloAltoNetworks披露CVE-2026-0257漏洞，Qilin与INC勒索团伙正利用其绕过MFA建立未授权VPN会话。攻击者可能无需密码即可入侵，并进一步攻击vCenter和ESXi虚拟化平台提取凭据。建议管理员按版本、配置和日志三线排查，冻结可疑会话、轮换Cookie、升级补丁，并将虚拟化层和备份系统纳入调查范围。

PAN-OSGlobalProtect存在认证绕过漏洞CVE-2026-0257（CVSS7.8分），攻击者可利用该漏洞建立未授权VPN连接。该漏洞影响启用认证覆盖cookie的防火墙，自5月17日起已遭多次在野攻击。建议立即升级至修复版本或通过禁用认证覆盖功能、更新证书作为临时缓解措施，CISA已要求联邦机构在6月1日前完成修复。

文档披露PaloAlto防火墙GlobalProtectVPN存在高危漏洞CVE-2026-0257，攻击者无需凭证即可伪造认证cookie入侵内网。CISA已将其列入紧急修复目录，建议立即升级PAN-OS版本或禁用身份验证覆盖功能，并排查异常连接日志。

CVE-2026-0257是PaloAltoPAN-OSGlobalProtect组件中的一个高危身份验证绕过漏洞，源于其`认证覆盖`cookie功能缺少签名完整性校验。该漏洞允许攻击者伪造任意身份（包括本地管理员）的认证cookie，从而绕过认证并接入内网。文章分析了该漏洞的机制、影响版本，并还原了两波真实世界攻击：第一波为广度探测，第二波则成功建立VPN会话。威胁行为体画像显示其技术能力中等偏上，运营能力中等，目标呈现广撒网式扫描，可能为商业入侵或初始访问获取。防御建议包括紧急升级补丁、关闭认证覆盖功

PaloAltoNetworksPAN-OS系统的GlobalProtect组件存在高危身份验证绕过漏洞CVE-2026-0257，攻击者无需凭证即可通过伪造认证覆盖Cookie建立VPN连接访问内网。漏洞影响多个PAN-OS版本，需满足认证覆盖功能启用和证书复用条件。360漏洞研究院已成功复现，建议用户立即升级至安全版本或检查相关配置。

PaloAlto防火墙因CVE-2026-0257认证绕过漏洞遭批量攻击，攻击者利用HTTPS服务与Cookie加密共用证书的配置缺陷，通过公开密钥伪造管理员Cookie直连内网。官方已发布补丁，建议立即升级或禁用认证覆盖功能、使用专用证书加密Cookie，并排查日志中已知攻击IP、主机名及MAC地址等可疑特征。

PAN-OSGlobalProtect存在认证绕过漏洞CVE-2026-0257（CVSS7.8分），攻击者可利用该漏洞建立未授权VPN连接。该漏洞影响启用认证覆盖cookie的防火墙，自5月17日起已遭多次在野攻击。建议立即升级至修复版本或通过禁用认证覆盖功能、更新证书作为临时缓解措施，CISA已要求联邦机构在6月1日前完成修复。

文档披露PaloAlto防火墙GlobalProtectVPN存在高危漏洞CVE-2026-0257，攻击者无需凭证即可伪造认证cookie入侵内网。CISA已将其列入紧急修复目录，建议立即升级PAN-OS版本或禁用身份验证覆盖功能，并排查异常连接日志。

CVE-2026-0257是PaloAltoPAN-OSGlobalProtect组件中的一个高危身份验证绕过漏洞，源于其`认证覆盖`cookie功能缺少签名完整性校验。该漏洞允许攻击者伪造任意身份（包括本地管理员）的认证cookie，从而绕过认证并接入内网。文章分析了该漏洞的机制、影响版本，并还原了两波真实世界攻击：第一波为广度探测，第二波则成功建立VPN会话。威胁行为体画像显示其技术能力中等偏上，运营能力中等，目标呈现广撒网式扫描，可能为商业入侵或初始访问获取。防御建议包括紧急升级补丁、关闭认证覆盖功

PaloAltoNetworksPAN-OS系统的GlobalProtect组件存在高危身份验证绕过漏洞CVE-2026-0257，攻击者无需凭证即可通过伪造认证覆盖Cookie建立VPN连接访问内网。漏洞影响多个PAN-OS版本，需满足认证覆盖功能启用和证书复用条件。360漏洞研究院已成功复现，建议用户立即升级至安全版本或检查相关配置。

PaloAlto防火墙因CVE-2026-0257认证绕过漏洞遭批量攻击，攻击者利用HTTPS服务与Cookie加密共用证书的配置缺陷，通过公开密钥伪造管理员Cookie直连内网。官方已发布补丁，建议立即升级或禁用认证覆盖功能、使用专用证书加密Cookie，并排查日志中已知攻击IP、主机名及MAC地址等可疑特征。

文章总结： PaloAltoNetworksGlobalProtect网关因CVE-2026-0257认证绕过漏洞遭批量攻击，攻击者利用HTTPS服务证书与Co

文章总结： PaloAltoNetworksGlobalProtect网关因CVE-2026-0257认证绕过漏洞遭批量攻击，攻击者利用HTTPS服务证书与Co

文章总结： PaloAlto防火墙因CVE-2026-0257认证绕过漏洞遭批量攻击，攻击者利用HTTPS服务与Cookie加密共用证书的配置缺陷，通过公开密钥

文章总结： PaloAlto防火墙因CVE-2026-0257认证绕过漏洞遭批量攻击，攻击者利用HTTPS服务与Cookie加密共用证书的配置缺陷，通过公开密钥

文章总结： PaloAltoNetworksPAN-OS系统的GlobalProtect组件存在高危身份验证绕过漏洞CVE-2026-0257，攻击者无需凭证即

文章总结： PAN-OSGlobalProtect存在认证绕过漏洞CVE-2026-0257（CVSS7.8分），攻击者可利用该漏洞建立未授权VPN连接。该漏洞

文章总结： 文档披露PaloAlto防火墙GlobalProtectVPN存在高危漏洞CVE-2026-0257，攻击者无需凭证即可伪造认证cookie入侵内网

文章总结： CVE-2026-0257是PaloAltoPAN-OSGlobalProtect组件中的一个高危身份验证绕过漏洞，源于其认证覆盖cookie功能缺