B
今週中
Linuxカーネルに権限昇格の新変種「DirtyDecrypt」が発見されたほか、Palo Alto NetworksのPAN-OSに認証回避の脆弱性（CVE-…
📌 一言でいうと
Linuxカーネルに権限昇格の新変種「DirtyDecrypt」が発見されたほか、Palo Alto NetworksのPAN-OSに認証回避の脆弱性（CVE-2026-0265）が確認されました。このPAN-OSの脆弱性はGlobalProtect VPNにも影響し、実環境での悪用が報告されています。また、7-Elevenが加盟店情報を外部に流出させたことを認め、攻撃グループShinyHuntersによる関与が疑われています。
🔍該当判定
- 自社でLinuxサーバー（Ubuntu, CentOS, Debian等）を運用している
- Palo Alto Networks製の物理防火壁（PAシリーズ）または仮想防火壁（VMシリーズ）を利用している
- Palo Alto Networksの管理プラットフォーム「Panorama」を利用している
- Palo Alto NetworksのVPNシステム「GlobalProtect」を利用している
上記いずれにも該当しない → 静観でOK
✅該当時の対応
1. PAN-OSおよびGlobalProtectの最新パッチを適用し、認証回避脆弱性を解消すること。 2. Linuxカーネルのアップデート状況を確認し、権限昇格脆弱性への対策を検討すること。 3. 外部からの不審なアクセスログを監視し、特権昇格の兆候がないか確認すること。
📧 メール案を見る (管理者向け)
⚠️ これは AI が生成した参考例です。配信前に必ず内容をご確認のうえ、貴社の状況に合わせて編集してご利用ください。実際の被害状況や自社の利用環境を踏まえた判断は、貴社のセキュリティ責任者にご確認ください。
件名: 【共有】Palo Alto Networks PAN-OS および Linux Kernel 脆弱性対応について
お疲れさまです。複数の重大な脆弱性に関する情報共有です。
■ 概要
1. PAN-OS (CVE-2026-0265): 認証回避の脆弱性。CVSS v4.0で9.2と非常に高く、GlobalProtect VPN経由での侵入リスクが指摘されています。
2. Linux Kernel (DirtyDecrypt): 権限昇格（LPE）の新しい変種。CVE-2026-31635である可能性が指摘されています。
■ 影響範囲
- PAN-OS (物理/仮想), Panorama, GlobalProtect VPN
- Linux Kernel (特定バージョン)
■ 対応手順
1. Palo Alto Networksの公式アドバイザリを確認し、最新の修正パッチを適用してください。
2. Linuxサーバーのカーネルバージョンを確認し、最新の安定版へのアップデートを計画してください。
■ 参考情報
- Palo Alto Networks Security Advisories
- Bleeping Computer
対応優先度: 高
対応期限: 速やかに
お疲れさまです。複数の重大な脆弱性に関する情報共有です。
■ 概要
1. PAN-OS (CVE-2026-0265): 認証回避の脆弱性。CVSS v4.0で9.2と非常に高く、GlobalProtect VPN経由での侵入リスクが指摘されています。
2. Linux Kernel (DirtyDecrypt): 権限昇格（LPE）の新しい変種。CVE-2026-31635である可能性が指摘されています。
■ 影響範囲
- PAN-OS (物理/仮想), Panorama, GlobalProtect VPN
- Linux Kernel (特定バージョン)
■ 対応手順
1. Palo Alto Networksの公式アドバイザリを確認し、最新の修正パッチを適用してください。
2. Linuxサーバーのカーネルバージョンを確認し、最新の安定版へのアップデートを計画してください。
■ 参考情報
- Palo Alto Networks Security Advisories
- Bleeping Computer
対応優先度: 高
対応期限: 速やかに
Subject: [Security Alert] Vulnerabilities in Palo Alto Networks PAN-OS and Linux Kernel
Dear Team,
This is a technical alert regarding several critical vulnerabilities.
■ Overview
1. PAN-OS (CVE-2026-0265): An authentication bypass vulnerability with a CVSS v4.0 score of 9.2. Reports indicate this flaw also affects GlobalProtect VPN and has been exploited in the wild.
2. Linux Kernel (DirtyDecrypt): A new variant of local privilege escalation (LPE), potentially linked to CVE-2026-31635.
■ Scope
- PAN-OS (Physical/VM), Panorama, GlobalProtect VPN
- Linux Kernel
■ Action Plan
1. Review the official Palo Alto Networks security advisory and apply the latest patches immediately.
2. Audit Linux server kernel versions and schedule updates to the latest stable release.
■ Reference
- Palo Alto Networks Security Advisories
- Bleeping Computer
Priority: High
Deadline: Immediate
Dear Team,
This is a technical alert regarding several critical vulnerabilities.
■ Overview
1. PAN-OS (CVE-2026-0265): An authentication bypass vulnerability with a CVSS v4.0 score of 9.2. Reports indicate this flaw also affects GlobalProtect VPN and has been exploited in the wild.
2. Linux Kernel (DirtyDecrypt): A new variant of local privilege escalation (LPE), potentially linked to CVE-2026-31635.
■ Scope
- PAN-OS (Physical/VM), Panorama, GlobalProtect VPN
- Linux Kernel
■ Action Plan
1. Review the official Palo Alto Networks security advisory and apply the latest patches immediately.
2. Audit Linux server kernel versions and schedule updates to the latest stable release.
■ Reference
- Palo Alto Networks Security Advisories
- Bleeping Computer
Priority: High
Deadline: Immediate