TT Malware Log

マルウェア / サイバー攻撃 / 解析技術 / 攻撃組織 に関する「個人」の調査・研究・参照ログ

IT企業: Palo Alto

初心者向けマルウェア解析チュートリアルをPalo Alto Networksが公開

【ニュース】 ◆初心者向けマルウェア解析チュートリアルをPalo Alto Networksが公開 (ITmedia, 2025/08/19 08:00) https://www.itmedia.co.jp/enterprise/articles/2508/19/news035.html 【関連まとめ記事】◆全体まとめ ◆解析技術 (まとめ) ◆マルウェア解析 …

Palo Alto Networks、SharePointの脆弱性悪用に関連するランサムウェアの脅威を調査中

【要約】 Palo Alto Networksは、SharePointのToolShell脆弱性(CVE-2025-53770)を悪用した4L4MD4Rランサムウェア攻撃を調査中です。攻撃者はPowerShellでWindows Defenderを無効化し、証明書検証も回避。ファイル暗号化後、暗号通貨での支払いを要求しまし…

Spike in Palo Alto Networks scanner activity suggests imminent cyber threats

【訳】パロアルトネットワークス社のスキャナー活動の急増は、差し迫ったサイバー脅威を示唆している 【図表】 出典: https://securityaffairs.com/176108/hacking/spike-in-palo-alto-networks-scanner-activity-suggests-imminent-cyber-threats.html 【要…

Surge in Palo Alto Networks Scanner Activity Indicates Possible Upcoming Threats

【訳】パロアルトネットワークス スキャナーの活動急増は、今後発生する可能性のある脅威を示唆している 【図表】 出典: https://www.greynoise.io/blog/surge-palo-alto-networks-scanner-activity 【要約】 GreyNoiseは、Palo Alto NetworksのGlobalProtec…

Palo Alto NetworksのPAN-OSの脆弱性(CVE-2025-0110)のPoCが公開

【ニュース】 ◆Palo Alto NetworksのPAN-OSの脆弱性(CVE-2025-0110)のPoCが公開 (セキュリティ対策Lab, 2025/02/25) https://rocket-boys.co.jp/security-measures-lab/palo-alto-pan-os-poc-cve-2025-0110/ 【関連まとめ記事】◆全体まとめ ◆脅威情報 (まと…

Hackers exploit authentication bypass in Palo Alto Networks PAN-OS

【訳】ハッカーがパロアルトネットワークスPAN-OSの認証バイパスを悪用 【図表】 影響を受ける PAN-OS バージョン (パロアルトネットワークス) エクスプロイトのワークフロー (Assetnote) 実環境における悪意のある活動 (GreyNoise) 出典: https://www.bleep…

Hackers exploit DoS flaw to disable Palo Alto Networks firewalls

【訳】ハッカーがDoSの脆弱性を悪用し、パロアルトネットワークスのファイアウォールを無効化 【図表】 出典: https://www.bleepingcomputer.com/news/security/hackers-exploit-dos-flaw-to-disable-palo-alto-networks-firewalls/ 【要約】 パロアルトネッ…

Palo Alto Networksの緊急脆弱性で2,000台に被害、国内にも影響あり

【図表】 出典: https://news.mynavi.jp/techplus/article/20241125-3069754/ 【ニュース】 ◆Palo Alto Networksの緊急脆弱性で2,000台に被害、国内にも影響あり (マイナビニュース, 2024/11/25 11:21) https://news.mynavi.jp/techplus/article/20241125-30…

パロアルトネットワークス製品に複数の脆弱性、限定的な攻撃も発生

【ニュース】 ◆パロアルトネットワークス製品に複数の脆弱性、限定的な攻撃も発生 (ZDNet, 2024/11/19 14:54) https://japan.zdnet.com/article/35226284/

Palo Alto、アドバイザリ7件を公開 - 一部ではPoCが公開済み

【ニュース】 ◆Palo Alto、アドバイザリ7件を公開 - 一部ではPoCが公開済み (Security NEXT, 2024/10/11) https://www.security-next.com/162878

パロアルトの次世代ファイアウォールに偽装したマルウェア確認

【ニュース】 ◆パロアルトの次世代ファイアウォールに偽装したマルウェア確認 (マイナビニュース, 2024/09/02 08:12) https://news.mynavi.jp/techplus/article/20240902-3015497/

「PAN-OS」の脆弱性侵害、段階ごとの対策を説明 - Palo Alto

【ニュース】 ◆「PAN-OS」の脆弱性侵害、段階ごとの対策を説明 - Palo Alto (Security NEXT, 2024/04/25) https://www.security-next.com/156427

「PAN-OS」脆弱性に対する攻撃が増加 - コマンドで悪用試行を確認可能

【ニュース】 ◆「PAN-OS」脆弱性に対する攻撃が増加 - コマンドで悪用試行を確認可能 (Security NEXT, 2024/04/18) https://www.security-next.com/156136

Operation: MidnightEclipse (まとめ)

【ニュース】 ◆Threat Brief: Operation MidnightEclipse, Post-Exploitation Activity Related to CVE-2024-3400 (UNIT42(Palo Alto), 2024/04/12 10:00) [脅威の概要 オペレーションMidnightEclipse、CVE-2024-3400に関連する悪用後の活動] https://unit42…

Palo Alto Networks warns of PAN-OS firewall zero-day used in attacks

【訳】パロアルトネットワークス、攻撃に使用されたPAN-OSファイアウォールのゼロデイを警告 【図表】 出典: https://www.bleepingcomputer.com/news/security/palo-alto-networks-warns-of-pan-os-firewall-zero-day-used-in-attacks/ 【要約】 パロアルト…

Threat Brief: Operation MidnightEclipse, Post-Exploitation Activity Related to CVE-2024-3400

【訳】脅威の概要 オペレーションMidnightEclipse、CVE-2024-3400に関連する悪用後の活動 【要約】 Palo Alto NetworksとUnit 42は、PAN-OSソフトウェアの重大な脆弱性CVE-2024-3400に関連する活動を追跡しており、外部の研究者や顧客との協力を通じて情報を…

Zero-Day Exploitation of Unauthenticated Remote Code Execution Vulnerability in GlobalProtect (CVE-2024-3400)

【訳】GlobalProtect における認証されていないリモートコード実行の脆弱性のゼロデイ悪用 (CVE-2024-3400) 【図表】 出典: https://www.volexity.com/blog/2024/04/12/zero-day-exploitation-of-unauthenticated-remote-code-execution-vulnerability-in-gl…


Copyright (C) 谷川哲司 (Tetsuji Tanigawa) 1997 - 2023