逾 7 萬組憑證外洩！黑客大規模入侵企業防火牆同 VPN，PAN-OS 認證繞過漏洞成重災區

網絡安全圈近排真係一浪接一浪。據 The Hacker News 報導，一個全球性嘅攻擊行動正針對企業嘅邊緣裝置（edge devices）發動攻勢，至今已經有超過 70,000 組登入憑證外洩，涉及多個地區嘅企業防火牆同 VPN 設備。呢單嘢喺 2026 年 10 月下旬浮上水面，而且攻擊者仲有持續性嘅存取能力，情況唔可以輕視。

攻擊手法：點樣入到嚟？

根據研究人員披露嘅技術細節，呢個攻擊行動主要利用咗幾種手法去攞到初始存取（initial access）：

– CVE-2026-0257 — 呢個係 Palo Alto Networks PAN-OS 同 Prisma Access 入面嘅一個認證繞過漏洞，存在於 GlobalProtect portal 同 gateway 元件。攻擊者唔需要任何預先認證或者用户互動，就可以喺網絡層面繞過安全限制，建立未經授權嘅 VPN 連線，直接進入受保護嘅內部網絡。
– 自訂攻擊腳本 — 攻擊者寫咗一啲 bespoke Python 腳本，例如名為 `fortnew.py` 同 `exploit_2026_0257.py` 嘅工具，去自動化利用呢啲漏洞。
– 暴力破解（Brute-force） — 針對一啲防護較弱嘅裝置，直接用常見嘅用户名同密碼組合去撞。

取得初始存取之後，攻擊者會透過 OpenConnect VPN 建立據點（foothold），喺目標網絡入面長期駐留。

漏洞背景：PAN-OS 成持續攻擊目標

CVE-2026-0257 其實早喺 2026 年 5 月 13 日已經喺 NVD 公佈，但漏洞公佈之後，攻擊者明顯冇手軟，一路持續利用。根據 Cloud Security Alliance 嘅研究，PAN-OS 防火牆喺 2025 到 2026 年間一直係高價值攻擊目標，原因好簡單：佢哋坐喺網絡最關鍵嘅位置，部署量又大，一旦被攻破，內部資源就全面暴露。

更值得留意嘅係，呢個漏洞唔係孤例。CSA 嘅報告提到，同時間仲有另一個 PAN-OS 漏洞 CVE-2026-0300 喺度被積極利用，呢個係 Captive Portal 服務入面嘅 buffer overflow，CVSS 3.1 評分高達 9.3，而且被 Palo Alto 旗下 Unit 42 研判同「疑似國家支持嘅威脅活動」有關。

影響有幾大？

今次行動嘅規模有幾點值得警惕：

1. 超過 70,000 組憑證外洩 — 呢個數字反映嘅唔單止係單一漏洞，而係一個系統性、跨地區嘅長期行動。
2. 持續性存取 — 攻擊者唔係打完就走，而係建立據點、保持存取，意味住後續可能仲有資料竊取、勒索軟件部署等二階段攻擊。
3. 邊緣裝置成薄弱環節 — 防火牆同 VPN 呢類「門面」裝置，往往係企業最依賴、但同時最容易被忽略更新嘅地方。

企業應該點做？

面對呢類攻擊，有幾項行動刻不容緩：

– 立即檢查 PAN-OS 版本，確認有冇受 CVE-2026-0257 同 CVE-2026-0300 影響，並套用官方修補程式。
– 審計 VPN 登入日誌，留意有冇異常嘅 GlobalProtect 連線，特別係嚟自陌生 IP 或者非工作時間嘅存取。
– 啟用多因素認證（MFA），就算攻擊者攞到憑證，都冇咁易直接登入。
– 收緊邊緣裝置嘅暴露面，唔好將管理介面直接暴露喺公網，配合 IP 白名單同速率限制。

小結

🔗 參考資料：NVD NIST 漏洞資料庫

今次嘅攻擊行動再一次提醒我哋：防火牆同 VPN 唔係「裝咗就安全」，而係要持續維護、持續更新嘅第一道防線。PAN-OS 用户尤其要提高警覺，因為你哋正正係攻擊者最想攞到嘅目標。漏洞公佈到被大規模利用，中間往往只有幾個月甚至幾星期嘅空窗期，企業嘅反應速度，直接決定咗自己會唔會成為下一個受害者。

#行業資訊 #攻擊 #漏洞 #IT新聞 #更新