おなじみの脅威、新たな足掛かり

Qilinランサムウェアは、過去1年にわたって追跡されている最も活発なランサムウェア・アズ・ア・サービス（RaaS）の一つであり、企業ネットワークへの新たな侵入口を見つけました。The Hacker Newsの報道によると、Qilinに関連する攻撃者たちは、Palo Alto NetworksのPAN-OSに存在する認証バイパスの脆弱性（CVE-2026-0257として追跡）を悪用して被害環境への初期アクセスを獲得しています。そこから、侵入は異なるパターンで展開されています。一部の攻撃者はすぐに迅速なファイル暗号化へ進む一方で、他の攻撃者はまずデータを窃取するために滞在し、Qilinの特徴的な手法である二重脅迫モデルを仕掛けます。

ファイアウォールの認証バイパスを侵入口として利用することは注目に値します。なぜなら、それは組織が攻撃者を最初に締め出すために依存しているインフラそのものを標的にするからです。PAN-OSは、あらゆる規模の企業が内部ネットワークへのアクセス制御に使用するファイアウォールやVPNゲートウェイを動作させています。そのソフトウェアの欠陥により攻撃者が認証を完全に回避できる場合、企業が依存するセキュリティ境界は事実上、意図した機能を停止します。

攻撃チェーンの展開方法

報道によると、これらの侵入のパターンは、CVE-2026-0257を悪用してPAN-OSの認証制御をバイパスし、初期アクセスを確立することから始まります。その足場から、Qilin関連の攻撃者は少なくとも2つの異なるプレイブックに分岐するようです。一部のケースでは、グループは迅速にランサムウェアを展開し、ファイルを暗号化することに動き、ステルスよりもスピードを優先します。他のケースでは、攻撃者は時間をかけてネットワークを探索し、暗号化をトリガーする前に機密データを外部に持ち出します。これは、より時間がかかるものの被害が大きく、ファイルのロック解除と、盗まれたデータの漏洩や販売を防ぐための身代金支払いを要求する二重脅迫を支えるものです。

この柔軟性は、Qilinが他のキャンペーンでどのように活動してきたかと一致しています。同グループは以前、中小企業に対する攻撃をエスカレートさせているのが観察されており、同じ被害者のプールを争う競合ランサムウェアグループと並行して活動することもよくあります。また、Qilinは規模でも評判を築いており、1回の集計で記録的な1,358人の被害者を主張したと伝えられています。この数字は、暗号化とデータ窃取の組み合わせがサイバー犯罪者にとってビジネスモデルとしていかに効果的であるかを裏付けています。

ファイアウォールの脆弱性がかつてないほど重要である理由

ネットワークセキュリティアプライアンスにおける認証バイパスの欠陥は特に危険です。なぜなら、それらは組織のインフラのエッジに位置し、まさに防御側が露出ではなく保護を期待する場所にあるからです。従業員を騙すフィッシングメールとは異なり、認証バイパスは、ユーザーの操作なしにインターネットに面したデバイスに対して直接悪用される可能性があります。そのため、ファイアウォールやVPNゲートウェイのパッチ適用と設定衛生は、後回しではなく最前線の防御となります。

一般ユーザーやプライバシー意識の高い読者にとって、このインシデントは、ファイアウォールやVPNアプライアンスなど、ネットワークトラフィックを保護するために設計されたツール自体が標的であることを思い出させてくれます。この層の脆弱性は、その背後にあるすべてのもの（顧客記録、内部通信、財務データなど）の機密性を損なう可能性があります。そのデータが後に二重脅迫の手段として使用される場合、影響は侵害された組織を超えて、それらのシステムに情報が保存されていたすべての顧客やパートナーにまで及びます。

これがあなたにとって意味すること

もしあなたがPalo Alto NetworksのPAN-OSデバイスを運用しているIT管理者またはビジネスオーナーであれば、このレポートを受けてパッチの適用状況と管理インターフェースの露出を直ちに確認すべきです。導入環境がCVE-2026-0257の影響を受けるかどうかを確認し、利用可能なベンダーガイダンスやアップデートを遅滞なく適用してください。可能な限り、管理インターフェースをパブリックインターネットからのアクセスから制限することは、認証バイパスの悪用に対する露出を減らす最も簡単な方法の一つです。

PAN-OSインフラに依存する組織の従業員や顧客にとって、実践的な教訓は直接的な行動よりも意識に関わるものです。データ窃取を伴うランサムウェアインシデントは、多くの場合、数週間から数か月後に通知につながるため、取引のある企業からの侵害開示に注意を払い、その間、異常なアカウントアクティビティに警戒する価値があります。

主要なポイント

  • CVE-2026-0257は、Qilinランサムウェアの関連グループによって初期アクセスのために活発に悪用されているPAN-OSの認証バイパス脆弱性です。
  • 攻撃パターンは、迅速な暗号化から、より時間をかけたデータ窃取とその後の二重脅迫の要求まで様々です。
  • PAN-OSを運用する組織は、パッチの状況を確認し、管理インターフェースの露出を優先的に制限すべきです。
  • Qilinは企業に対する大量攻撃の実績があり、迅速なパッチ適用とネットワークセグメンテーションが重要な防御策となります。
  • 個人は、影響を受ける可能性のあるインフラを運用する企業からの侵害通知に注意を払うべきです。盗まれたデータは、初期侵害からかなり経った後でも脅迫の材料としてよく使われるからです。

ランサムウェアグループが広く使用されているネットワークセキュリティ製品への足掛かりを探し続ける中、ベンダーのアドバイザリを最新の状態に保ち、管理システムの不要な露出を制限し続けることは、組織がこのような攻撃が全面脅迫インシデントにエスカレートする前に食い止める最も効果的な方法の一つであり続けます。