Palo Alto NetworksのGlobalProtectの脆弱性CVE-2026-0257がランサムウェアグループQilin・INCにより悪用され、日本企業への犯行声明やSettraの関与が報じられている。脆弱性の修正と対策、国内事例の整理も進んでいる。
Palo Alto Networksの脅威研究部門Unit 42は2026年10月19日、GlobalProtectの認証回避脆弱性CVE-2026-0257の悪用状況を更新し、攻撃者としてQilinとINC Ransomが確認されたと伝えた。また外部報告ではSettraが同脆弱性を利用しているとの情報も紹介され、日本企業への犯行声明と関連する国内事例が整理されている。
CVE-2026-0257はPAN-OSのGlobalProtectポータル／ゲートウェイで認証オーバーライドCookieが有効化され、特定の証明書構成がある場合に影響を及ぼす。修正パッチは2026年5月に公開され、Rapid7は5月17日以降複数顧客環境で悪用を観測した。CISA KEVへの登録も5月29日に行われた。
Unit 42の調査では、侵入後の社内調査・横展開・データ持ち出し・ランサムウェア実行の可能性が示され、VPNから仮想化基盤への移動、VMware vCenterの管理環境の介入、VMDK経由での認証情報取得などの事例が挙げられた。さらにVeeamの別脆弱性と組み合わせる動きも確認されている。
日本国内ではQilinとSettraの犯行声明が取り上げられ、Qilinは国内被害を主張する一方、SettraはアンビションDXホールディングスへの攻撃を公表した。いずれもCVE-2026-0257を侵入経路と断定するものではなく、実際の被害経路は多様である点が強調されている。