Хакери розпочали активну експлуатацію критичної вразливості CVE-2026-0257 у мережевих рішеннях Palo Alto Networks. Бреша дозволяє обходити процедуру автентифікації на корпоративних шлюзах PAN-OS GlobalProtect та Prisma Access. Зловмисники отримують прихований доступ до внутрішніх ресурсів організацій без використання дійсних облікових даних користувачів.

Аналітики з безпеки фіксують завантаження шкідливого інструментарію Cobalt Strike, BloodHound та SharpHound одразу після проникнення. Вразливість зачіпає корпоративні мережі по всьому світу. Фахівці з розслідування зазначають, що зловмисники використовують цей канал для первинного закріплення в системі з подальшим розгортанням програм-вимагачів.