Ransomware Qilin explora falha de autenticação no GlobalProtect da Palo Alto
Ransomware Qilin explora falha CVE-2026-0257 no GlobalProtect da Palo Alto. Arctic Wolf recomenda patch e rotação de credenciais.
Tag
Tag: vpn
52 notícia(s) relacionada(s).
Reunimos nesta página as publicações do Hack Alerta relacionadas a vpn.
Ransomware Qilin explora falha crítica no GlobalProtect da Palo Alto para invadir redes
Grupo de ransomware Qilin explora falha crítica de autenticação no GlobalProtect da Palo Alto para invadir redes corporativas.
Zero-days no SonicWall SMA são explorados antes da divulgação para obter acesso root
Vulnerabilidades zero-day no SonicWall SMA 1000 são exploradas antes da divulgação para obter acesso root. A ameaça UTA0533 compromete dispositivos de VPN, permitindo controle total da rede. A aplicação de patches e monitoramento são essenciais para mitigação.
Departamento do Tesouro dos EUA impõe sanções a serviço de VPN usado por grupos de ransomware
Departamento do Tesouro dos EUA sanciona serviço de VPN First VPN Service e administrador ucraniano por auxiliar grupos de ransomware, além de sanção a criptografador bielorrusso.
CISA alerta para exposição de credenciais em 74 mil dispositivos Fortinet
A CISA emitiu alerta urgente sobre campanha FortiBleed que expôs credenciais de 74 mil dispositivos Fortinet. Recomendações incluem encerrar sessões VPN, redefinir senhas e usar PBKDF2.
Palo Alto alerta para exploração ativa de falha crítica no GlobalProtect
A Palo Alto Networks confirmou exploração ativa da falha CVE-2026-0257 no GlobalProtect. A vulnerabilidade permite bypass de autenticação e acesso não autorizado. A CISA incluiu a falha no catálogo de vulnerabilidades exploradas. Organizações devem verificar logs e aplicar patches urgentemente.
CISA adiciona vulnerabilidade crítica do Check Point ao catálogo de exploração ativa
CISA adiciona CVE-2026-50751 ao catálogo KEV, alertando para exploração ativa em campanhas de ransomware que permite acesso não autenticado a gateways Check Point via IKEv1.
CISA ordena correção urgente de falha zero-day na VPN da Check Point
CISA ordena correção urgente de falha zero-day na VPN da Check Point explorada por ransomware Qilin, estabelecendo prazo de 3 dias para agências governamentais.
Check Point vincula exploração de VPN zero-day ao grupo Qilin
Check Point vincula exploração de VPN zero-day ao grupo Qilin. Falha crítica em Remote Access VPN foi usada para intrusão. Atualização imediata é necessária para mitigar risco de ransomware.
Cisa sinaliza vulnerabilidade no PAN-OS da Palo Alto Networks como explorada em ataques
CISA adiciona CVE-2026-0257 ao KEV após confirmar exploração de falha de bypass de autenticação no PAN-OS da Palo Alto Networks, permitindo acesso VPN não autorizado.