パロアルト製品の脆弱性、ランサムウェア集団が悪用中
secure-clip_編集担当
ライター
この記事のポイント
- パロアルト製品の脆弱性がランサムウェア集団に悪用されている。VPN認証を無視される危険性。
- QilinやINCなどの攻撃集団が、多要素認証（MFA）を迂回して不正侵入を試みています。
- 昨年5月に修正済みですが、未適用企業は至急パッチ適用が必須。早期対応で被害を防止。
パロアルト ネットワークス製のファイアウォール製品に認証回避の脆弱性（CVE-2026-0257）が存在し、ランサムウェア攻撃集団による悪用が報告されています。この脆弱性により、攻撃者は多要silon認証（MFA）を突破して、不正なVPN接続を確立できます。既に2026年5月に修正済みですが、アップデートを適用していない企業が標的となっています。Qilin、INCなどの攻撃集団が積極的に悪用しており、組織への侵入口として利用される恐れがあります。
よくある質問
- うちの会社は影響を受けますか？
- パロアルト製品（PAN-OS、Prisma Access）を使用し、昨年5月以降にセキュリティパッチを適用していなければ影響を受ける可能性があります。IT部門に確認してください。
- この脆弱性で何が起こるのですか？
- 攻撃者が多要素認証を無視して、VPN経由で社内システムに不正アクセスできます。そこからランサムウェア感染やデータ盗難に至る恐れがあります。
- 今すぐやるべきことは？
- IT部門にパロアルト製品のセキュリティパッチ適用状況を確認させ、未適用なら至急アップデートを実施してください。リスク評価も重要です。
情報源：The Hacker News
本記事は上記情報を元に編集部が翻訳・要約・編集したものです。原文の正確な翻訳を保証するものではありません。
本記事は上記情報を元に編集部が翻訳・要約・編集したものです。原文の正確な翻訳を保証するものではありません。
