---
title: Les groupes de ransomware Qilin et INC exploitent une faille de Palo Alto Networks pour contourner l'authentification multifacteur
url: https://www.dataloco.com/fr/les-groupes-de-ransomware-qilin-et-inc-exploitent-une-faille-de-palo-alto-networks-pour-contourner-lauthentification-multifacteur
published: 2026-10-23T10:29:26+00:00
language: fr
section: Sécurité
source: https://thehackernews.com/2026/10/qilin-and-inc-ransomware-groups-exploit.html
organizations: Palo Alto Networks, Qilin, INC, Unit 42, CSIA, Arctic Wolf
publisher: Dataloco
---

# Les groupes de ransomware Qilin et INC exploitent une faille de Palo Alto Networks pour contourner l'authentification multifacteur

Palo Alto Networks a révélé qu'elle continue d'observer l'exploitation d'une faille de sécurité désormais corrigée, affectant PAN-OS et Prisma Access, par des acteurs de ransomware. La faille en question, identifiée sous le code CVE-2026-0257, a un score CVSS de 7,8. Il s'agit d'une faille de contournement d'authentification qui pourrait être exploitée par des acteurs malveillants pour établir des connexions VPN non autorisées. La faille a été corrigée par Palo Alto Networks en mai 2026 et ajoutée au catalogue des vulnérabilités exploitées connues (KEV) de l'agence américaine de cybersécurité et d'infrastructure (CSIA) le 13 mai 2026. Les groupes de ransomware exploitant cette faille incluent Qilin et INC, selon les chercheurs de Unit 42. Les attaquants utilisent cette faille pour obtenir une première entrée dans les réseaux d'entreprise, puis contourner les contrôles d'authentification multifacteur (MFA) pour établir une session VPN.

Une fois la session VPN établie, les attaquants ont été observés mener diverses activités post-compromission, y compris la désactivation des contrôles de sécurité sur les hyperviseurs ESXi et l'utilisation d'outils personnalisés pour effectuer des extractions de credentials hors ligne directement contre le disque virtuel d'un contrôleur de domaine. Cette approche permet aux attaquants d'obtenir des credentials à l'échelle du domaine, en contournant les protections de détection et de réponse des points de terminaison (EDR) dans les invités. Les attaques menées par ces groupes ont ciblé une large gamme de secteurs, y compris l'éducation, les services financiers, la santé, les technologies de pointe, l'hôtellerie, la fabrication, les services professionnels et juridiques, le gouvernement, le transport et la logistique, les services publics et l'énergie, ainsi que le commerce de détail.

Les attaquants ont également été observés enchaîner la méthode d'accès initial avec d'autres outils d'exploitation, notamment des efforts pour cibler l'infrastructure de sauvegarde Veeam en exploitant des failles connues (CVE-2023-27532) afin d'infliger un maximum de dommages. Outre l'application des dernières corrections, Palo Alto Networks recommande aux organisations de rechercher activement des indicateurs de compromission et d'initier les protocoles de réponse aux incidents appropriés si des événements de connexion réussie au portail sont détectés.

## This story in other languages

- [Polski](https://www.dataloco.com/pl/grupy-ransomware-qilin-i-inc-wykorzystuja-luke-w-palo-alto-networks)
- [العربية](https://www.dataloco.com/ar/kyln-ogrob-an-sy-ransomoyr-ystghlon-thghr-fy-balo-alto-ntoorks-ltgaoz-almsadk-althnayy)
- [Português (Brasil)](https://www.dataloco.com/pt-br/grupos-de-ransomware-exploram-falha-critica-para-contornar-autenticacao-multifator-em-redes-corporativas)