PAN-OS CVE-2026-0257: Ransomware Operatörleri Aktif Olarak Sömürüyor

Palo Alto Networks PAN-OS'ta bulunmuş CVE-2026-0257 açığı, Spikey Scorpius (Qilin) ve Tarnished Scorpius (Inc) gibi ünlü ransomware operatörleri tarafından Mayıs 2026'den bu yana aktif olarak sömürülüyor. Bu açık, firewall cihazlarına uzaktan erişim sağlayarak ağ içine derinlemesine penetrasyona kapı açıyor.

Açığın tehlikeli yanı, kurumsal güvenliğin ilk savunma hattı olan firewall'ları hedef alması. Saldırganlar bu açığı istismar ederek kimlik doğrulama atlatıp, sistem komutları çalıştırabiliyor ve veri exfiltration yapabiliyor. Ransomware operatörleri genellikle bunu ağa giriş noktası olarak kullanıyor, ardından yanal hareket (lateral movement) yapıp kritik sistemlere ulaşıyor.

Eğer senin kuruluşunda PAN-OS firewall varsa, hemen şu adımları at: Palo Alto Networks'ün resmi güvenlik tavsiyelerini kontrol et, cihazın yazılım sürümünü güncelleştir ve firewall loglarında CVE-2026-0257 ile ilgili şüpheli aktiviteyi ara. Firewall erişim loglarında anormal giriş denemesi, bilinmeyen IP adreslerinden komut yürütme veya veri transferi varsa, bunu siber güvenlik ekibine bildir.

Bu tür açıklar, özellikle ransomware operatörleri tarafından keşfedildikten sonra hızla yaygınlaşıyor. Gecikme, ağının ele geçirilmesi anlamına gelebilir. Firewall güncellemesi yapmazsan, bu açık saldırganlar için açık kapı kalır.