CVE-2026-0257 – TokyoBlackHatNews

meterpreter.org 2026年7月23日 12:24

CVE-2026-0257 QilinランサムウェアがGlobalProtectを攻撃

脆弱なVPNゲートウェイが1台あるだけで、企業ネットワーク全体が危険にさらされる可能性があります。Qilin恐喝グループのアフィリエイトは、新たに発見されたPAN-OS GlobalProtectの欠陥をまさにその目的で悪用し始めています。 Arctic Wolfの専門家は、2026年6月に発生し

bleepingcomputer.com 2026年7月21日 19:27

PANOSのGlobalProtect脆弱性、ランサムウェア集団Qilinが悪用開始

サイバーセキュリティ企業Arctic Wolfによると、ランサムウェア集団Qilinが、PAN-OS GlobalProtectの認証バイパスに関する重大な脆弱性を悪用し、被害者のネットワークに侵入しています。 Palo Alto NetworksはCVE-2026-0257として追跡されているこの脆弱性を5月13日

cyberpress.org 2026年7月21日 14:42

Qilinランサムウェア、Palo Alto GlobalProtectの脆弱性を悪用して初期侵入

Qilinランサムウェアを展開する脅威アクターが、Palo Alto NetworksのGlobalProtect認証バイパスの脆弱性CVE-2026-0257を悪用していたことが判明しました。Arctic Wolf Labsが2026年6月中に調査した複数の侵入事案において、この脆弱性が一貫して初期侵入経路として使

gbhackers.com 2026年7月21日 13:37

ハッカーがPalo Alto PAN-OSの脆弱性を悪用してQilinランサムウェアを展開

ハッカーらは、Palo Alto Networks製PAN-OSの深刻な脆弱性を悪用して企業ネットワークへの初期侵入を果たし、Qilinランサムウェアを展開しています。ハッカー対策ガイド 2026年6月に調査された複数の侵入事案は、GlobalProtectポータルおよびゲートウェイの展開に影響を与える認証バイパス

cyberpress.org 2026年6月15日 17:31

Palo Alto、悪用が活発化するGlobalProtect VPN脆弱性について警告

Palo Alto Networks Unit 42は、PAN-OSソフトウェアのGlobalProtectポータルおよびゲートウェイコンポーネントに影響を与える重大な認証バイパス脆弱性CVE-2026-0257の実際の悪用を確認しました。この脆弱性は当初CVSSv4スコア4.7（中）が付与されていましたが、実環境

techradar.com 2026年6月3日 00:10

Rapid7、GlobalProtect認証をバイパスするPalo Altoの新たなVPN脆弱性が実環境で悪用されていることを確認

PAN-OSの重大な脆弱性、実環境で悪用を確認認証バイパスにより不正なVPNアクセスが可能にCISAがCVE‑2026‑0257をKEVカタログに追加パロアルトのファイアウォールを動かすOS「PAN-OS」に新たな脆弱性が発見され、実環境での悪用が確認されています。研究者たちはユーザーに対し、提供されたパッ

csoonline.com 2026年6月2日 20:32

Palo Alto GlobalProtectの脆弱性、公開からわずか数日で悪用が始まる

資格情報不要の認証バイパスにより、攻撃者はマルウェア・フィッシング・盗まれた資格情報を使わずに企業ネットワークへ侵入できる隠密なルートを手に入れます。 Palo Alto Networksの脆弱性が現在、攻撃者に企業ネットワークへの不

gbhackers.com 2026年6月2日 19:36

CISAが警告：Palo Alto Networks PAN-OSの脆弱性が積極的に悪用中

米国サイバーセキュリティ・インフラセキュリティ庁（CISA）は、脅威アクターがPalo Alto Networks PAN-OSの重大な脆弱性（CVE-2026-0257として追跡中）を積極的に悪用しているとして、緊急警告を発しました。この脆弱性は認証バイパスの問題として分類されており、攻撃者は標準的なセキュリティ

cyberpress.org 2026年6月2日 18:27

CISAがPalo Alto PAN-OSの脆弱性を積極的に悪用されているとして警告

米国サイバーセキュリティ・インフラセキュリティ庁（CISA）は、Palo Alto NetworksのPAN-OSに存在する重大な認証バイパス脆弱性を「既知の悪用脆弱性（KEV）カタログ」に追加し、実際の攻撃への悪用が確認されていることを公表しました。 CVE-2026-0257として追跡されているこの脆弱性を悪用す

cyberscoop.com 2026年6月2日 07:41

当初見過ごされていたPalo Alto Networksの脆弱性、攻撃者が積極的に悪用

Palo Alto Networksの顧客ファイアウォールに影響する認証バイパスの脆弱性が現在積極的に悪用されており、研究者や脅威ハンターたちが対応に追われています。同社は5月13日に脆弱性を公開した際、CVE-2026-0257に「中」の深刻度評価を付与していましたが、Rapid7が実際の悪用を観測・確認したこと