El grupo de ransomware Qilin está explotando activamente una vulnerabilidad crítica en el software VPN GlobalProtect de Palo Alto Networks, lo que permite a los atacantes acceder sin autorización a redes corporativas y desplegar ransomware a gran escala.
Por qué importa: Esta falla (CVE-2026-0257) afecta a miles de dispositivos y ha sido utilizada para ataques que comprometen la seguridad de importantes organizaciones a nivel global.
Lo esencial
- La vulnerabilidad CVE-2026-0257 permite omitir la autenticación en GlobalProtect VPN de Palo Alto Networks.
- Qilin ransomware ha desplegado ataques que incluyen cifrado masivo y doble extorsión tras explotar esta falla.
- La Agencia de Seguridad Cibernética de EE.UU. (CISA) ordenó parches inmediatos para proteger las redes federales.
Detalles de la vulnerabilidad y su explotación
El fallo en GlobalProtect, descubierto y corregido en mayo de 2026, permite a un atacante establecer conexiones VPN no autorizadas al evadir las restricciones de seguridad del portal y gateway. Desde su parche, se han detectado múltiples intentos de explotación en dispositivos sin actualizar, lo que ha facilitado accesos no autorizados a redes corporativas.
Impacto del ransomware Qilin
Arctic Wolf Labs reportó que varios incidentes en junio 2026 resultaron en la implementación del ransomware Qilin tras explotar esta vulnerabilidad. Los ataques varían desde cifrado rápido hasta operaciones de doble extorsión, indicando la participación de múltiples afiliados bajo el modelo Ransomware-as-a-Service (RaaS) de Qilin.
