Qilin y Settra usan bypass de GlobalProtect (CVE-2026-0257) para VPN sin credenciales

La falla, en el KEV de CISA desde mayo, vuelve al centro por campañas de ransomware activas.

ReliaQuest reportó el 11 de octubre que grupos de ransomware como Qilin y Settra explotan CVE-2026-0257, un bypass de autenticación en el portal/gateway GlobalProtect (y Prisma Access) de Palo Alto Networks, para abrir sesiones VPN sin credenciales.

La vulnerabilidad se divulgó en mayo de 2026 y CISA la añadió al KEV; no es un zero-day nuevo, sino un problema de parcheo incompleto y de limpieza de sesiones. La exposición depende de cookies de «authentication override» y de cierta configuración de certificados.

Fuente: https://carthageelectronics.com/october-11-2026-cve-threat-brief/