Explotación activa de la vulnerabilidad CVE-2026-0257 en PAN-OS por parte de operadores de ransomware

Resumen del corpus

Unit 42 de Palo Alto Networks reportó la explotación activa de la vulnerabilidad CVE-2026-0257 en PAN-OS, una omisión de autenticación en GlobalProtect que permite a atacantes eludir controles y establecer sesiones VPN. Operadores de ransomware como Spikey Scorpius (Qilin) y Tarnished Scorpius (Inc) aprovechan la falla para obtener acceso inicial, eludir MFA y luego moverse lateralmente, exfiltrar datos y desplegar ransomware, incluso pivotando a la capa de virtualización. Las correcciones están disponibles desde mayo de 2026 y se recomienda aplicar mitigaciones, parchear y monitorear los indicadores de compromiso publicados.