กลุ่มแรนซอมแวร์ Qilin และ INC ใช้ช่องโหว่ CVE-2026-0257 ของ Palo Alto Networks สร้างการเชื่อมต่อ VPN ไม่ได้รับอนุญาตเพื่อหลบการตรวจสอบ MFA หลังบริษัทอัปเดตแพตช์ช่องโหว่นี้ในเดือนพฤษภาคม 2569 กลุ่มดังกล่าวใช้เครื่องมือ RMM สำรวจเครือข่ายและเคลื่อนย้ายข้อมูลผ่าน RDP/SMB พร้อมจัดเตรียมเครื่องมือสำหรับขโมยข้อมูลและปล่อยแรนซอมแวร์ การโจมตีกระทบภาคการศึกษา บริการทางการเงิน สาธารณสุข วิทยาศาสตร์ข้อมูล ท่องเที่ยว ผลิตภัณฑ์ กฎหมาย และภาครัฐ รวมถึงอุตสาหกรรมพลังงาน กลุ่มโจมตีเปลี่ยนกลยุทธ์โดยเข้าถึงชั้น virtualization ผ่าน vCenter ทำให้สามารถขโมยข้อมูลโดเมนได้โดยไม่ถูกตรวจจับ ช่องโหว่นี้ถูกแจ้งเตือนตั้งแต่กรกฎาคม 2569 โดย Arctic Wolf ซึ่งมีการโจมตีทั้งแบบแค่เข้ารหัสและแบบ double-extortion กลุ่มดังกล่าวเชื่อมโยงช่องโหว่กับบั๊กอื่น เช่น CVE-2023-27532 เพื่อเพิ่มความเสียหาย แนะนำให้ผู้ใช้ตรวจสอบช่องโหว่และอัปเดตแพตช์ทันที
สรุปด้วย MAF Local AI · เนื้อหาต้นฉบับเป็นของแหล่งข่าว