Prisma Access – TokyoBlackHatNews

CVE-2026-0288:PAN-OS TSAにバッファオーバーフロー、CVSSスコア9.2

細工されたネットワークリクエスト1件で、パロアルトネットワークスのファイアウォールはセキュリティ境界から侵入口へと姿を変えてしまいます。PAN-OSに存在する脆弱性により、リモートの未認証の攻撃者がデバイスの動作を妨害し、さらには任意のコードを実行できる可能性があります。パロアルトネットワークスは

cyberpress.org 2026年7月9日 14:05

Palo Alto PAN-OSにバッファオーバーフローの欠陥、攻撃者によるコード実行の恐れ

Palo Alto Networksは、PAN-OSのUser-ID Terminal Server Agent(TSA)コンポーネントに複数のバッファオーバーフロー脆弱性が存在することを公表しました。 CVE-2026-0288として追跡されているこの脆弱性は、未認証の攻撃者がサービス拒否(DoS)状態を引き起こし

helpnetsecurity.com 2026年6月1日 18:47

Palo Alto GlobalProtect VPN認証バイパス脆弱性（CVE-2026-0257）が攻撃に悪用される

Palo Alto Networksのファイアウォールに存在する認証バイパス脆弱性（CVE-2026-0257）は、同社が5月13日に公表していたものですが、「限定的な悪用」の標的になっています。「複数の顧客にわたり、Rapid7は偽造Cookieを使った認証プローブによる悪用の成功を確認しました。

cyberpress.org 2026年5月30日 16:43

PAN-OS GlobalProtect 認証バイパスの脆弱性、悪用が活発化

Palo Alto Networks の PAN-OS および Prisma Access に存在する深刻な認証バイパスの脆弱性が、実環境で活発に悪用されていることが確認されました。これを受け、CISAは2026年5月29日、CVE-2026-0257を既知の悪用された脆弱性（KEV）カタログに追加しました。攻撃者

gbhackers.com 2026年5月30日 16:01

Palo Alto PAN-OS 認証バイパス脆弱性、実環境での悪用を確認

Palo Alto Networks の PAN-OS および Prisma Access に影響を与える深刻な認証バイパス脆弱性が、悪意ある攻撃者によって積極的に悪用されています。攻撃の増加を受け、米サイバーセキュリティ・インフラセキュリティ庁（CISA）は2026年5月29日、CVE-2026-0257 を既知