Prisma Access – TokyoBlackHatNews

cyberpress.org 2026年7月26日 00:29

ゼロトラストネットワークアクセス(ZTNA)ソリューション:ユースケース別おすすめ製品(2026年版)

VPNはついに終焉を迎えつつあり、その後継となるのがZTNAです。ネットワーク全体へのトンネル接続ではなく、個々のアプリケーションへの最小権限アクセスを実現します。とはいえ、最適なZTNAは組織の状況によって大きく変わります。使いにくいVPNを置き換えたい従業員40名のスタートアップと、SASEへの統合を進めるグロ

meterpreter.org 2026年7月13日 21:35

CVE-2026-0288:PAN-OS TSAにバッファオーバーフロー、CVSSスコア9.2

細工されたネットワークリクエスト1件で、パロアルトネットワークスのファイアウォールはセキュリティ境界から侵入口へと姿を変えてしまいます。PAN-OSに存在する脆弱性により、リモートの未認証の攻撃者がデバイスの動作を妨害し、さらには任意のコードを実行できる可能性があります。パロアルトネットワークスは

cyberpress.org 2026年7月9日 14:05

Palo Alto PAN-OSにバッファオーバーフローの欠陥、攻撃者によるコード実行の恐れ

Palo Alto Networksは、PAN-OSのUser-ID Terminal Server Agent(TSA)コンポーネントに複数のバッファオーバーフロー脆弱性が存在することを公表しました。 CVE-2026-0288として追跡されているこの脆弱性は、未認証の攻撃者がサービス拒否(DoS)状態を引き起こし

helpnetsecurity.com 2026年6月1日 18:47

Palo Alto GlobalProtect VPN認証バイパス脆弱性（CVE-2026-0257）が攻撃に悪用される

Palo Alto Networksのファイアウォールに存在する認証バイパス脆弱性（CVE-2026-0257）は、同社が5月13日に公表していたものですが、「限定的な悪用」の標的になっています。「複数の顧客にわたり、Rapid7は偽造Cookieを使った認証プローブによる悪用の成功を確認しました。

cyberpress.org 2026年5月30日 16:43

PAN-OS GlobalProtect 認証バイパスの脆弱性、悪用が活発化

Palo Alto Networks の PAN-OS および Prisma Access に存在する深刻な認証バイパスの脆弱性が、実環境で活発に悪用されていることが確認されました。これを受け、CISAは2026年5月29日、CVE-2026-0257を既知の悪用された脆弱性（KEV）カタログに追加しました。攻撃者

gbhackers.com 2026年5月30日 16:01

Palo Alto PAN-OS 認証バイパス脆弱性、実環境での悪用を確認

Palo Alto Networks の PAN-OS および Prisma Access に影響を与える深刻な認証バイパス脆弱性が、悪意ある攻撃者によって積極的に悪用されています。攻撃の増加を受け、米サイバーセキュリティ・インフラセキュリティ庁（CISA）は2026年5月29日、CVE-2026-0257 を既知

meterpreter.org 2026年1月19日 13:10

キルスイッチ：Palo Alto、ファイアウォールを停止させるGlobalProtectの欠陥を修正

Palo Alto Networksは、未認証の攻撃者がセキュリティ防御を事実上...

csoonline.com 2026年1月16日 09:35

Palo Alto Networks、新たなサービス拒否の欠陥発見を受けてファイアウォールにパッチを提供

以前、ほぼ同一のゼロデイDoS脆弱性が実際の攻撃で悪用されており、今回のものにつ...

esecurityplanet.com 2026年1月16日 06:03

Palo Alto Networks、GlobalProtectを妨害し得るPAN-OSのバグを修正

Palo Alto Networksのファイアウォールの脆弱性により、Globa...

techradar.com 2026年1月16日 01:54

Palo Alto、ログインせずともファイアウォールをクラッシュさせ得る懸念すべきセキュリティ問題を修正

Palo AltoはGlobalProtect GatewayおよびPortal...