https://cyberveille.ch/tags/pan-os-globalprotect/ Recent content in PAN-OS GlobalProtect on CyberVeille Hugo -- 0.146.0 fr-fr Cyberveille CC BY-NC-SA 4.0 Tue, 21 Jul 2026 00:00:00 +0200 https://cyberveille.ch/posts/2026-07-21-cve-2026-0257-exploitee-sur-pan-os-pour-deployer-le-ransomware-qilin-en-juin-2026/ Tue, 21 Jul 2026 00:00:00 +0200 https://cyberveille.ch/posts/2026-07-21-cve-2026-0257-exploitee-sur-pan-os-pour-deployer-le-ransomware-qilin-en-juin-2026/ <p>🔍 <strong>Contexte</strong> : Arctic Wolf Labs a publié le 20 juillet 2026 une analyse technique détaillée de plusieurs intrusions observées en juin 2026, toutes initiées via l&rsquo;exploitation de <strong>CVE-2026-0257</strong> ciblant les appliances <strong>Palo Alto Networks PAN-OS</strong> (GlobalProtect VPN), et aboutissant au déploiement du <strong>ransomware Qilin</strong>.</p> <p>🎯 <strong>Vecteur d&rsquo;accès initial</strong> : CVE-2026-0257 est une <strong>vulnérabilité de contournement d&rsquo;authentification</strong> (CVSS 7.8/High) affectant le portail et la passerelle GlobalProtect de PAN-OS. Elle permet à un attaquant non authentifié d&rsquo;établir des sessions VPN sans credentials valides. Les versions affectées incluent PAN-OS 10.2, 11.1, 11.2 et 12.1. Des sessions VPN ont été établies depuis des systèmes s&rsquo;identifiant avec le hostname <strong>kali</strong>, avec des IP sources incluant 108.61.229.217, 108.61.75.232, 2.188.33.52, 199.247.22.193 et 70.34.205.43.</p>