El ransomware Qilin se implementó a través de la vulnerabilidad CVE-2026-0257 de Palo Alto GlobalProtect.

Durante junio de 2026, Arctic Wolf Labs rastreó varias intrusiones de ransomware hasta un único punto de entrada. Los atacantes explotaron una vulnerabilidad en el firewall de Palo Alto Networks para infiltrarse. En todos los casos, el ataque culminó con el cifrado del ransomware Qilin. En resumen, un fallo en el perímetro abrió la puerta al compromiso total del dominio.