Rapid7 подтверждает активную эксплуатацию поддельных VPN-cookie против нескольких клиентов

Rapid7 подтвердил активную эксплуатацию CVE-2026-0257 в нескольких клиентских средах. Уязвимость затрагивает портал и шлюз GlobalProtect в Palo Alto Networks PAN-OS и может позволить обходить аутентификацию и устанавливать несанкционированные VPN-соединения.