En hel sværm af hacker-grupper er i færd med at angribe en sårbarhed i firewallen NGFW, som leveres af Palo Alto Networks til en lang række virksomheder, herunder mange danske.
Sårbarheden findes i firewallens underliggende styresystem Pan-OS og har CVE-2026-0257.
Palo Alto Networks patchede egentlig sårbarheden 13. maj. Men siden har selskabet opdaget, at sårbarheden er blevet udnyttet af en hel sværm af hacker-grupper.
Palo Alto Networks eget cyberteam, Unit 42, har registreret angreb på selskaber i en lang række forskellige industrier, som anvender firewallen, herunder finans, sundhed, transport, hotel, det offentlige, energi, supermarkeder og butikker samt produktion og high tech.
Angrebene har fundet sted siden midt i maj, og de er fortsat i gang i stor stil. Sikkerhedsfolkene kan se angreb fra blandt andet Qilin, Inc og Setra.
Palo Alto Networks-firewalls med Pan-OS anvendes bredt i enterprise-markedet internationalt og også på det danske marked. Der findes ingen officielle tal på, hvor mange danske virksomheder, der præcist anvender løsning.
The Register skriver, at hackerne kan udnytte sårbarheden til at omgå sikkerheds-foranstaltninger og dermed få adgang i det skjulte til virksomhedernes VPN-forbindelser.
"Angriberne udnytter sårbarheden til at få fodfæste i virksomhedernes netværk, som de anvender til at omgå multi-faktor autentifiation til at få adgang til VPN," lyder det fra Unit 42.
Når de er inden for i netværket, installerer de typisk malware, der kan høste adgangs-credentials og lignende, inden der installeres decideret ransomware til nedlukning af systemerne.
Unit 42 meddeler, at det er vigtigt, at Pan-OS patches omgående - og at man undersøger, om sårbarheden allerede kan være blevet udnyttet.
