Rapid7 kinnitab võltsitud VPN-küpsiste abil toimuvaid aktiivseid rünnakuid mitme kliendi vastu

Rapid7 kinnitas CVE-2026-0257 aktiivset kuritarvitamist mitmes kliendikeskkonnas. Haavatavus mõjutab Palo Alto Networks PAN-OS-i GlobalProtecti portaali ja lüüsi ning võib võimaldada autentimisest möödahiilimist ja volitamata VPN-ühenduste loomist.