نشر موقع Cyber Security News في 11 أكتوبر 2026 تقريراً عن استغلال ثغرة تحمل الرمز CVE-2026-0257 في خاصية GlobalProtect ضمن نظام PAN-OS ومنصة Prisma Access من Palo Alto Networks. الثغرة من نوع تجاوز المصادقة، وقد كشفتها الشركة في 13 مايو 2026 وصنّفتها بدرجة 7.8 (عالية). تتيح لمهاجم لا يملك بيانات دخول صحيحة أن يقيم اتصال VPN غير مصرّح به.

ليست كل الأجهزة معرضة: الثغرة تتطلب تفعيل ما يُسمى «ملفات تعريف تجاوز المصادقة» (authentication override cookies) مع إعداد معين للشهادة. والإصدارات المتأثرة هي PAN-OS بالنسخ 12.1 و11.2 و11.1 و10.2، وPrisma Access بالنسختين 11.2 و10.2، أما Panorama وCloud NGFW فغير متأثرين.

وبحسب شركة ReliaQuest، تستغل الثغرة مجموعتا الفدية Qilin وSettra، وقد رُصدت أدوات مثل Cobalt Strike وBloodHound وSharpHound في هذه الهجمات، والهدف سرقة بيانات الاعتماد والتحرك داخل الشبكة وجمع البيانات ثم نشر برمجية الفدية. وتتوقع الشركة أن يستمر الاستغلال بدرجة كبيرة خلال الأشهر الثلاثة القادمة.

الإجراءات الموصى بها في التقرير: ترقية PAN-OS وPrisma Access إلى الإصدارات المصححة والتحقق منها في جدول الإصدارات لدى الشركة، وتعطيل ملفات تجاوز المصادقة إن لم تكن ضرورية، وإنشاء شهادة جديدة مخصصة لها وحدها لا تُستخدم في أي خدمة أخرى، وترقية جميع البوابات والمداخل الداخلية والخارجية التي تُصدر هذه الملفات أو تقبلها. وبعد التحديث يُنصح بإنهاء جميع جلسات GlobalProtect النشطة، مع العلم أن المستخدمين سيحتاجون إلى تسجيل الدخول من جديد. ويؤكد التقرير أن التحديث وحده قد لا يطرد مهاجماً دخل قبله، ولذلك يجب فحص الاتصالات غير المتوقعة.

ومن التفاصيل الدقيقة في التقرير أن اسم جهاز مشبوه مثل «kali» في سجلات الاتصال قد يكون خيطاً للتحقيق لكنه ليس دليلاً قاطعاً على الاختراق، فالمطلوب مراجعة أوسع للاتصالات وتوقيتاتها وما فعله كل اتصال داخل الشبكة. ويذكر التقرير أن تحديث البرنامج يغيّر طريقة توليد الملفات، لذلك يُتوقع أن يُطلب من المستخدمين المصادقة من جديد بعد الترقية.

ماذا يعني هذا لشركتك؟
الـ VPN هو الباب الذي يستخدمه موظفوك للدخول إلى أنظمة الشركة من الخارج، وهو بالضبط ما يبحث عنه المهاجمون. إن كانت شركتك تستخدم هذا المنتج أو غيره، فاعرف الإصدار المثبت اليوم، وتأكد من أن الجهاز يُحدَّث ضمن جدول واضح وأن هناك من يراجع سجلات الدخول. وللشركات الصغيرة التي لا فريق أمني لديها، أقل ما يلزم: قائمة بكل ما هو مكشوف على الإنترنت، ومسؤول عن تحديثه، ونسخ احتياطية معزولة عن الشبكة تُختبر استعادتها دورياً، لأن النسخة الاحتياطية السليمة هي ما يحدد حجم الخسارة إذا وقع الاختراق.

المصدر: Cyber Security News — https://cybersecuritynews.com/palo-alto-globalprotect-flaw-vpn-access