アーカイブ — US — techcrunch
Palo Alto Networks、ハッカーによる攻撃の新たなファイアウォール脆弱性を警告
Palo Alto Networksは、PAN-OSの新しい脆弱性について警告しています。この脆弱性はCVE-2025-0108として発見され、攻撃者が過去の2つの脆弱性と組み合わせて未修正の顧客ネットワークにアクセスできる可能性があります。現在、25のIPアドレスが関与しており、主にアメリカ、ドイツ、オランダに影響を与えています。
要点
- Palo Alto Networksはファイアウォールソフトウェア内のCVE-2025-0108の悪用を確認しました。
- この脆弱性は、以前の脆弱性を分析する際にAssetnoteによって発見されました。
- 攻撃者はCVE-2025-0108をCVE-2024-9474とCVE-2025-0111と組み合わせています。
- 専門家によると、攻撃の複雑さは低く、認証されていないアクセスが可能です。
- GreyNoiseによると、短期間で2から25のIPアドレスからの攻撃トラフィックが増加しています。
- 攻撃トラフィックの最も高いレベルは、アメリカ、ドイツ、オランダで観測されました。
- CISAはこの脆弱性を既知の悪用された脆弱性カタログに追加しました。
なぜ重要か
- サイバー脅威の増加と、さまざまなITフレームワークに報告されている脆弱性の増加が関連しています。
- CVE脆弱性はサイバーセキュリティの継続的なトレンドであり、未修正のソフトウェアにより多くの組織が脆弱性を抱えています。
- ファイアウォールの脆弱性は過去に重大なサイバーインシデントで悪用されており、迅速なパッチ管理の必要性が強調されています。
- 脆弱性をつなぎ合わせるトレンドは洗練されたサイバー攻撃においてますます一般的であり、組織にとってより高いリスクを示しています。
パロアルトネットワークスからの警告は、未承認アクセスや潜在的なデータ漏洩を防ぐために、積極的なサイバーセキュリティ対策が急務であることを強調しています。