CẢNH BÁO KHẨN CẤP

Lỗ hổng bypass xác thực GlobalProtect (CVE-2026-0257) đang bị khai thác tích cực

Palo Alto Networks đã phát đi cảnh báo về lỗ hổng bảo mật nghiêm trọng CVE-2026-0257 ảnh hưởng đến hệ điều hành PAN-OS và Prisma Access, cho phép tin tặc thiết lập kết nối VPN trái phép và xâm nhập sâu vào hạ tầng doanh nghiệp.

Chi tiết về lỗ hổng CVE-2026-0257

Mã lỗ hổng: CVE-2026-0257

Điểm CVSS: 7.8 (Medium/High)

Sản phẩm: PAN-OS, Prisma Access

Thành phần: GlobalProtect Portal/Gateway

Lỗ hổng này phát sinh khi tính năng ghi đè xác thực (authentication override cookies) được kích hoạt cùng với một cấu hình chứng chỉ (certificate) cụ thể. Tin tặc có thể lợi dụng sơ hở này để bỏ qua các bước kiểm tra an ninh, giả mạo quyền truy cập và thiết lập một phiên VPN hoàn chỉnh vào mạng nội bộ mà không cần thông tin đăng nhập hợp lệ.

Diễn biến khai thác thực tế

Theo báo cáo từ các chuyên gia an ninh mạng tại Rapid7, các đợt khai thác thành công đã được ghi nhận từ giữa tháng 5/2026. Trong nhiều trường hợp, sau khi vượt qua xác thực, tin tặc đã được cấp phát địa chỉ IP nội bộ, tạo tiền đề cho các hoạt động di chuyển ngang (lateral movement) trong mạng. CISA (Mỹ) cũng đã chính thức đưa CVE-2026-0257 vào danh sách các lỗ hổng bị khai thác tích cực (KEV Catalog).

Hành động ứng cứu khẩn cấp

✅ Cập nhật bản vá: Kiểm tra và nâng cấp ngay lập tức các thiết bị PAN-OS lên phiên bản đã được vá lỗi theo khuyến cáo của nhà sản xuất.
✅ Vô hiệu hóa tính năng: Tắt tính năng 'Authentication Override' trên GlobalProtect portal và gateway nếu chưa thể thực hiện cập nhật.
✅ Cấu hình lại chứng chỉ: Tạo và sử dụng một chứng chỉ mới dành riêng cho tính năng ghi đè xác thực để ngăn chặn các cookie cũ bị lợi dụng.
✅ Giám sát hệ thống: Rà soát log kết nối VPN để tìm kiếm các dấu hiệu truy cập bất thường từ các IP lạ.

Nguồn tham khảo: The Hacker News, Palo Alto Networks Advisory, CISA KEV

LIÊN HỆ ĐỘI NGŨ ỨNG CỨU SỰ CỐ TMGS

Cảnh báo lỗ hổng bypass xác thực GlobalProtect trên PAN-OS (CVE-2026-0257) đang bị khai thác tích cực