最重要cisa_kev1分
PAN-OS に認証バイパス脆弱性 VPN不正接続のリスク
要約
Palo Alto Networks の PAN-OS に認証バイパスの脆弱性（CVE-2026-0257）が確認された。攻撃者はセキュリティ制限を回避し、不正な VPN 接続を確立できる。CISAの既知悪用脆弱性カタログ（KEV）に登録済みで、実際の悪用が報告されている。
あなたへの影響
PAN-OS を利用する組織はただちに公式のセキュリティアドバイザリを確認し、パッチ適用または推奨の緩和策を実施する必要がある。
推奨：VPN 経由の不正アクセスはラテラルムーブメントにつながるリスクが高く、対応を最優先とすべき。