脆弱性の経緯 ・ 最終更新 2026-10-24

CVE-2026-0257(デジタル庁のGSSに不正アクセス、職員ら情報漏えいか)

初出2026-09-12
報じた回数3 号・3 本
CISA KEV掲載の報道なし
■ これまでの経緯(配信した記事)
  1. 2026-09-12(土)注目事例
    デジタル庁は、政府共通の業務実施環境「ガバメントソリューションサービス(GSS)」が外部からの不正アクセスを受け、職員らの個人情報約24.6万件が外部に漏えいした可能性があると公表しました。保守運用に利用していたVPN機器の脆弱性を悪用され…
  2. 2026-10-21(水)要対応
    Palo Alto NetworksのPAN-OS等に存在する認証バイパスの脆弱性(CVE-2026-0257)をめぐり、ランサムウェアグループのQilinやINCなどが、VPN接続の確立や多要素認証(MFA)の回避に悪用していることが報告…
  3. 2026-10-24(土)要対応
    Group-IBとNyxLabの調査により、FortinetやPalo Alto Networksなどの境界型デバイスを標的とした大規模なキャンペーンが明らかにされました。脅威アクター「k0t」が既知の脆弱性や総当たり攻撃で侵入し、7万件を…

この脆弱性の続報も、毎朝メールで受け取れます。

無料で購読する →