PAN-OS 漏洞 CVE-2026-0257 遭勒索軟件集團實戰利用：企業防火牆淪為突破口
網絡安全圈呢排最熱門嘅話題，唔係新產品發佈，而係一個已經公佈咗近半年嘅漏洞，竟然仲有大把企業未修補，淪為勒索軟件集團嘅「免費入場券」。Palo Alto Networks 旗下安全研究團隊 Unit 42 喺十月更新嘅威脅簡報入面確認，多個勒索軟件集團正積極利用 PAN-OS 嘅認證繞過漏洞 CVE-2026-0257，對未修補嘅企業發起攻擊。
漏洞有幾嚴重？
CVE-2026-0257 係一個存在於 PAN-OS（Palo Alto 下一代防火牆作業系統）嘅認證繞過漏洞，影響 GlobalProtect 嘅 portal 同 gateway 組件。講白啲，攻擊者可以利用呢個漏洞繞過身份驗證，直接建立 VPN 連線，甚至進一步繞過多因素認證（MFA），未經授權就進入企業內網。
呢個漏洞嘅危險之處，在於防火牆本身就係企業網絡嘅「大門」。一旦大門本身有漏洞，攻擊者唔使再諗點樣翻牆，直接大搖大擺行入嚟就得。Unit 42 喺報告入面形容，攻擊者由初始入侵去到資料外洩，依家快可以喺幾分鐘內完成，傳統防禦根本反應唔切。
邊啲集團喺度利用？
根據 Unit 42 嘅觀察，確認參與實戰利用嘅勒索軟件集團包括：
– Spikey Scorpius（即係 Qilin）
– Tarnished Scorpius（即係 Inc）
另外，公開情報亦歸咎有威脅組織正利用呢個漏洞部署 Settra 勒索軟件。呢啲集團嘅攻擊流程都幾一致：先利用 CVE-2026-0257 攞到初始立足點，再繞過 MFA 建立 VPN session，然後橫向移動、部署勒索軟件。
漏洞其實五月已經有修補
最令人擔心嘅係，呢個漏洞嘅修補程式其實由 2026 年 5 月已經推出。即係話，依家仲喺度中招嘅企業，唔係因為冇得補，而係根本未補。Unit 42 亦明言，觀察到嘅攻擊都係針對「未修補、又冇套用緩解措施」嘅 PAN-OS 裝置。
呢個情況同近年一連串 PAN-OS 高危漏洞一脈相承。CSA（Cloud Security Alliance）嘅研究報告指出，PAN-OS 防火牆因為處於網絡關鍵位置、企業部署又極廣泛，2025 至 2026 年間持續成為攻擊者嘅重點目標。值得一提，CVE-2026-0257 之外，仲有另一個高風險漏洞 CVE-2026-0300（Captive Portal 服務嘅 buffer overflow）亦喺同期被利用緊。
企業應該點做？
如果貴公司用緊 Palo Alto 防火牆，而你又唔肯定自己部機係咪已經更新，以下三步係你今日就要做嘅嘢：
1. 即刻檢查 PAN-OS 版本：確認係咪已套用 2026 年 5 月嘅安全修補。
2. 套用緩解措施：Palo Alto 官方有提供針對 CVE-2026-0257 嘅緩解指引，未上到正式 patch 前都應該先做緩解。
3. 檢視 VPN 存取日誌：留意有冇可疑嘅 GlobalProtect 登入，尤其係來自異常地理位置或者異常時段嘅連線。
一個更深層嘅啟示
今次事件再一次證明，「已知漏洞」比「零日漏洞」對企業嘅實際殺傷力更大。攻擊者唔需要揾新洞，只要企業唔更新，舊洞一樣夠用。網絡安全最悶、最基本功嘅嘢——準時打補丁——偏偏就係最多企業做唔足。
🔗 參考資料：NVD NIST 漏洞資料庫
喺 AI 同自動化令攻擊速度大幅提升嘅年代，由初始入侵到資料外洩嘅時間已經縮短到以分鐘計。企業如果連最基本嘅 patch management 都冇做好，其他再先進嘅安全投資都只係沙上起樓。
—
*資料來源：Palo Alto Networks Unit 42 Threat Brief、Cloud Security Alliance Research Note（2026 年 10 月更新）*
#更新 #IT新聞 #漏洞 #patch #行業資訊
