PAN-OSの脆弱性、6月から複数ランサムウェアグループに狙われる（CVE-2026-0257）

PAN-OSの脆弱性が複数ランサムウェアグループに狙われる　悪用開始は6月から（CVE-2026-0257）

The Register – Tue 20 Oct 2026

パロアルトネットワークスのPAN-OSに存在する認証バイパスの脆弱性（CVE-2026-0257）を狙い、QilinやIncなど複数のランサムウェアグループが攻撃を仕掛けているという。

深刻度が高いこの脆弱性はPAN-OSの「GlobalProtect」ポータルおよびゲートウェイに影響を及ぼすもので、攻撃者にセキュリティ制限を回避され、不正なVPN接続を確立される恐れがあるとのこと。パロアルトネットワークスのインシデント対応チーム「Unit 42」は、6月初旬から金融、医療、製造業など幅広い業界にわたる攻撃を調査していた。

同社は5月13日にCVE-2026-0257を公表し、修正パッチをリリースしたものの、当初は同脆弱性の深刻度を「中程度」と評価。さらに悪用試行を認識しているが、悪質な攻撃が発生した形跡は確認されていないと発表していた。しかし、その評価は5月末までに一変し、セキュリティ企業Rapid7の研究者が遅くとも5月17日以降、複数の顧客環境において悪用されていることを確認したと報告している。

そして10月19日、Unit 42は新たな調査結果を発表し、QilinやIncといったランサムウェアグループがCVE-2026-0257を執拗に悪用していることを明らかにした。Unit 42によると、攻撃者はこの脆弱性を悪用して企業ネットワークへの初期アクセスを確立した後、多要素認証を回避してVPNセッションを確立しているそうだ。

Unit 42の調査は現在も続いており、教育、金融サービス、医療、ハイテク、ホスピタリティ、製造業、専門サービス・法律関連、政府機関、運輸・物流、公益事業・エネルギー、卸売・小売など幅広い業界でランサムウェア攻撃が発生している模様。ただし、パロアルトネットワークスはThe Registerの聞き取りに応じていないようで、被害を受けた組織の数などはわかっていない。

なお、セキュリティ企業ReliaQuestのインテリジェンスアナリストも、Settraランサムウェアのオペレーターを含む「複数の脅威グループ」がCVE-2026-0257を悪用していると警告している。

関連記事

デイリーサイバーアラート

Silobreaker-CyberAlert

ゼロデイ

脆弱性

PAN-OS GlobalProtectにおける認証バイパスの脆弱性が攻撃に悪用される（CVE-2026-0257）

nosa

2026.06.01

Silobreaker-CyberAlert

ゼロデイ

脆弱性

Revolutで大規模障害が発生、世界中のオンラインバンキングサービスに支障

BleepingComputer – October 20, 2026

英企業Revolutは20日夜に声明を発表し、同日朝に発生した大規模システム障害からの復旧を終えたと報告した。この障害により、同社サービスの大部分が世界中で一時的に利用できなくなっていたようだ。

Revolutは160以上の国と地域で8,000万超の顧客（法人顧客は80万組）に対し、銀行サービスや資金管理、投資サービスなどを提供しているフィンテック企業。さまざまなネットサービスの障害状況を伝えるDowndetectorによると、20日朝にこの障害が発生した後、Revolutのアプリやモバイルバンキングサービス、口座間送金などに問題が生じているとの報告が多数寄せられたという。Revolutも自社サービスに影響が出ていることを直ちに認めたが、夕方までに全サービスの復旧を完了。顧客の資金やデータについても、今回のインシデントを通じて常に安全な状態が保たれていたと発表している。

同社の公式ステータスページによると、影響を受けたサービスは28種を数え、ログインやカード決済、送金、為替取引、株式取引、ライブサポートチャットなどが「一部利用不可」になっていたそう。障害の原因については、Google Cloudのロンドン拠点（europe-west2データセンター）で発生した「電力関連の事象」と説明した。

Revolutでは先月にデータ侵害が発生しており、政府機関になりすました攻撃者に一部顧客の個人情報（PII）を誤って提供していた。また4年前の2022年9月にも、顧客5万人以上の個人情報、連絡先情報、金融情報が盗まれたデータ侵害に遭っている。

関連資料をダウンロード

グローバル脅威インテリジェンスレポート2026

Flashpoint『グローバル脅威インテリジェンスレポート2026』は、AI・インフォスティーラー・脆弱性・ランサムウェアが互いに結びついて進化する、今日のハイブリッドな脅威の全体像を解説したレポー...

資料ダウンロード