米パロアルトネットワークスのVPN（仮想専用線）製品「グローバルプロテクト」に、認証を回避できる深刻な脆弱性（CVE-2026-0257）が見つかり、ランサムウェア攻撃集団「キリン（Qilin）」などがこれを悪用して企業ネットワークへ侵入していることが明らかになりました。すでに実際の攻撃で使われており、専門家は早急な修正を呼びかけています。
認証を回避される欠陥
問題の脆弱性は、パロアルト製品の基盤ソフト「PAN-OS」に存在する認証回避（オーセンティケーション・バイパス）の欠陥です。本来はIDやパスワードによる認証を通らなければアクセスできないVPNに、攻撃者が認証をすり抜けて不正に侵入できてしまいます。企業の遠隔接続の入り口を直接突かれる、危険度の高い欠陥です。
ランサム集団が相次ぎ悪用
セキュリティ各社によると、この欠陥を悪用しているのはキリンだけでなく、「INC」と呼ばれる別のランサムウェア集団も確認されています。VPN経由で社内網に入り込み、データを暗号化して身代金を要求する手口で、医療や製造など幅広い業種が標的になりえます。
求められる即時対応
VPNは社外から社内システムへ安全につなぐための要であり、そこが破られれば被害は全社に広がります。専門家は、該当製品を使う組織に対し、提供されている修正プログラム（パッチ）の即時適用と、不審なアクセスの点検を強く求めています。
日本への影響
このVPN欠陥は、日本企業にとっても対岸の火事ではありません。パロアルトネットワークスの製品は国内の大企業や官公庁でも広く導入されており、テレワークの普及で社外から社内網へつなぐVPNの重要性はいっそう高まっています。認証を回避される欠陥が悪用されれば、取引先情報や個人情報の流出、基幹システムの停止といった深刻な被害につながりかねません。実際、日本でも過去にVPN機器の脆弱性を突かれた大規模なランサムウェア被害が医療機関や製造業で起きており、今回も決して例外ではありません。情報システム部門には、自社が該当製品を使っているかの速やかな確認とパッチ適用、多要素認証の導入やアクセスログの監視といった多層的な防御が求められます。利用者一人ひとりも、不審なログイン通知に注意を払うことが大切です。
まとめ：VPNという「安全な入り口」が狙われる時代になりました。自社や取引先の対策状況を、この機会に一度確かめてみてはいかがでしょうか。
出典：
Computing / Hackread / Beazley Security
Photo: Adi Goldstein / Unsplash
