Palo Alto Networks под ударом: VPN GlobalProtect уязвим к обходу авторизации!
11.07.2026
The Hacker News
41
Palo Alto Networks экстренно предупреждает: их VPN GlobalProtect (уязвимость CVE-2026-0257) уже активно эксплуатируется! Эта дыра позволяет злодеям обойти аутентификацию и подключаться к корпоративным VPN, получая доступ к внутренним ресурсам. По сути, это как если бы кто-то мог попасть в ваш офис, просто сказав: "Я свой", минуя охрану и пропуск. Для компаний это прямой путь к утечкам данных и скомпрометированной инфраструктуре. Срочно обновляйте свои PAN-OS и Prisma Access и проверяйте логи на подозрительные VPN-подключения – каждая минута на счету!
Надоело, что Windows Named Pipes, эти "трубы" для внутреннего общения процессов, становятся дырявыми? Свежая новость от ThreatLocker напоминает: если контроль доступа к ним слабый, хакеры легко могут...
Представьте: WordPress-уязвимость wp2shell вызвала 45 миллионов попыток эксплойта за неделю! Это комбо из двух багов позволяло хакерам полностью захватить сайты без аутентификации. Фишка в том, что...
Новый SynkLoader пошел гулять по Microsoft Teams, и это не шутки! Злоумышленники рассылают фишинговые ссылки, которые ведут на поддельную страницу блокировки, имитирующую запрос логина. Вместо того,...
Представьте, что крупнейшая детская больница, SickKids, сливает данные своих сотрудников и кандидатов. Причина? Уязвимость в стороннем софте, который, казалось бы, не относится к критичным...