Palo Alto– tag –
-
CVE-2026-109618 PAN-OS｜管理画面の影響と更新判断
はじめに Palo Alto Networks は 2026 年 10 月 21 日、PHP の脆弱性 CVE-2026-109618 / CVE-2026-109619 が自社製品に与える影響をまとめたセキュリティアドバイザリ（以下、Advisory）を公開しました。PA-Series / VM-Series ファイアウォールと Panoram... -
CVE-2026-0322 PAN-OS｜管理 IF の RCE 対策と更新判断
はじめに 2026 年 10 月 14 日、Palo Alto Networks は PAN-OS の管理インターフェースに存在するリモートコード実行（RCE）の脆弱性 CVE-2026-0322 を公開しました。同日に CISA の Known Exploited Vulnerabilities（KEV）カタログへ追加され、Palo Alto... -
Palo Alto の SASE｜Prisma Access の構成と設計のポイント
はじめに Palo Alto で SASE / SSE を検討する際の中核となるのが Prisma Access です。Prisma Access は、Palo Alto の次世代ファイアウォール（NGFW）と同じ機能をクラウドから提供する SSE で、ネットワーク側を担う Prisma SD-WAN と合わせて Prisma S... -
PAN-OS CVE-2026-0257｜GlobalProtect 認証バイパスの悪用と対処
はじめに 2026 年 5 月 13 日（公開日表記は環境により 5/14）、Palo Alto Networks より PAN-OS の GlobalProtect Portal / Gateway に存在する認証バイパス脆弱性 CVE-2026-0257 が公開されました。当初は一部で Medium と報じられていましたが、5 月下... -
PAN-OS CVE-2026-0265｜Cloud Authentication Service の認証バイパス対処
はじめに 2026 年 5 月 14 日、Palo Alto Networks より PAN-OS の Cloud Authentication Service (CAS) を有効化した環境に存在する認証バイパス脆弱性 CVE-2026-0265 が公開されました。Severity は HIGH（CVSS 7.2）、緊急度（Urgency）は HIGHEST に分... -
PAN-OS CVE-2026-0300｜User-ID Authentication Portal の緊急対処手順
はじめに 2026 年 5 月 5 日、Palo Alto Networks より PAN-OS の User-ID Authentication Portal（旧称: Captive Portal）に存在する重大なバッファオーバーフロー脆弱性 CVE-2026-0300 が公開されました。CVSS スコアは 9.3（CRITICAL）、緊急度（Urgenc...
1