Palo Alto Networks: Ransomware-Gruppen umgehen MFA über Sicherheitslücke

Security · 20.10.2026

Die Ransomware-Banden Qilin und INC nutzen eine Schwachstelle in Palo Alto Networks PAN-OS aus, um die Multifaktor-Authentifizierung zu umgehen und Netzwerke zu kompromittieren.

Die Ransomware-Gruppen Qilin und INC nutzen derzeit aktiv eine bereits geschlossene Sicherheitslücke in Software-Produkten von Palo Alto Networks aus. Betroffen sind die Betriebssysteme PAN-OS sowie der Cloud-Dienst Prisma Access, bei denen Angreifer über die Schwachstelle CVE-2026-0257 die Multifaktor-Authentifizierung (MFA) umgehen können. Palo Alto Networks warnt nachdrücklich davor, dass ungepatchte Systeme weiterhin im Visier krimineller Akteure stehen.

Warum ist das wichtig?

Viele Unternehmen im DACH-Raum setzen auf Sicherheitslösungen von Palo Alto Networks, um ihre Netzwerkgrenzen und Cloud-Zugänge abzusichern. Die Umgehung der Multifaktor-Authentifizierung stellt ein extremes Sicherheitsrisiko dar, da MFA gemeinhin als eine der stärksten Barrieren gegen unbefugte Zugriffe gilt. Gelingt es Angreifern wie den berüchtigten Qilin- oder INC-Ransomware-Banden, diese Hürde zu nehmen, können sie sich tiefer ins Unternehmensnetzwerk vorarbeiten, Daten exfiltrieren und Systeme verschlüsseln. Die Schwachstelle CVE-2026-0257 weist einen CVSS-Score von 7.8 auf und betrifft die Authentifizierungs-Bypass-Logik. Da die Angriffe bereits in freier Wildbahn beobachtet werden, besteht für IT-Verantwortliche akuter Handlungsbedarf, um Ransomware-Vorfälle und potenzielle Betriebsunterbrechungen zu verhindern.

Was Nutzer jetzt tun sollten

Administratoren und Sicherheitsverantwortliche müssen unverzüglich prüfen, ob die eingesetzten Versionen von PAN-OS und Prisma Access von der Schwachstelle betroffen sind. Palo Alto Networks hat bereits entsprechende Sicherheitsupdates bereitgestellt, die zeitnah eingespielt werden sollten.

• Patch-Stand prüfen: Überprüfen Sie alle Instanzen von PAN-OS und Prisma Access auf ausstehende Sicherheitsupdates.
• Updates installieren: Spielen Sie die bereitgestellten Patches für CVE-2026-0257 umgehend ein.
• Log-Analyse: Analysieren Sie die Zugriffsprotokolle auf ungewöhnliche Authentifizierungsversuche oder Anomalien im Zusammenhang mit MFA-Bypasses.
• Netzwerküberwachung: Implementieren Sie zusätzliche Überwachungswerkzeuge, um verdächtige Aktivitäten im Netzwerk frühzeitig zu erkennen.

Fazit

Der aktuelle Fall zeigt erneut, dass auch etablierte Sicherheitsgateways und VPN-Konzentratoren beliebte Angriffsziele für Ransomware-Gruppen sind. Ein lückenloses Patch-Management und eine kontinuierliche Überwachung der Authentifizierungsströme sind unerlässlich, um die Integrität der Unternehmens-IT langfristig zu sichern.

Quelle: The Hacker News