パロアルトネットワークスの脆弱性を悪用したランサムウェア攻撃が発生
secure-clip_編集担当
ライター
この記事のポイント
- パロアルトネットワスの認証脆弱性がQilinランサムウェア攻撃の入口に悪用されている
- 既に複数の企業が被害。該当製品を使用していれば緊急の確認が必要
- パッチの適用及びアクセスログの確認を急務で実施すべき
セキュリティ企業のArctic Wolf Labsが、2026年6月に複数の企業がランサムウェア「Qilin」で攻撃されたインシデントを調査しました。共通点は、パロアルトネットワスのセキュリティ製品「PAN-OS」に存在する認証回避の脆弱性（CVE-2026-0257、深刻度7.8）が悪用されていたことです。この脆弱性は現在パッチがリリースされていますが、適用前の企業は攻撃対象になる可能性があります。貴社がこの製品を利用していれば、セキュリティチームに緊急対応を指示してください。
よくある質問
- うちの会社に影響があるか確認するには？
- IT部門に「PAN-OS製品を使用しているか」「最新パッチが適用済みか」を確認させてください。使用していれば早急なパッチ適用が必須です。
- Qilinランサムウェアに感染したら何をすべき？
- 直ちに外部のセキュリティ専門家に相談し、身代金支払いの前に警察や専門企業に報告してください。対応の遅れが被害を拡大させます。
- パッチを適用すれば完全に安全になるか？
- この脆弱性からは保護されますが、他の攻撃経路が存在する可能性があります。継続的なセキュリティ監視とアクセスログ確認が重要です。
情報源：The Hacker News
本記事は上記情報を元に編集部が翻訳・要約・編集したものです。原文の正確な翻訳を保証するものではありません。
本記事は上記情報を元に編集部が翻訳・要約・編集したものです。原文の正確な翻訳を保証するものではありません。
