悪用報告あり2026年10月28日（水）
PAN-OS管理インターフェースで悪用を確認：アクセス元を制限し更新
Palo Alto Networksは、公開された管理インターフェースを狙う攻撃を確認しました。Web UIとXML APIへのアクセス元を絞り、証拠を保全し、対象の修正を適用してください。
本文
Palo Alto Networksは10月27日にアドバイザリを更新しました。PHPのCVE-2026-109618とCVE-2026-109619について、同社機器での影響をCVSS v4.0で9.2と評価しています。対象はPA-Series、VM-Series、Panoramaの仮想版とM-Seriesです。
悪用には対象の管理インターフェースに到達できることが前提です。リリース系列ごとの修正表を確認し、HA構成やPanoramaの更新順序も確かめてください。
- 01
脆弱なWeb UIまたはXML APIに到達する
- 02
PHPのメモリ不具合を引き起こし、認証なしでコードを実行する可能性がある
- 03
ルール、設定、APIキーなどの管理用認証情報を取得または変更する
- 01
アクセス元を制限し証拠を保全
Web UIとXML APIへのアクセス元を絞ります。侵害が疑われる場合は影響に応じて隔離し、ログを保存します。
対応策を見る関連情報 1件
TWISA会員企業の対策
アクセス元を制限し証拠を保全
Web UIとXML APIへのアクセス元を絞ります。侵害が疑われる場合は影響に応じて隔離し、ログを保存します。
- 02
対象機器を更新
稼働バージョンと利用できる修正を確認し、HA構成やPanoramaの更新順序に従います。
対応策を見る関連情報 1件
TWISA会員企業の対策
対象機器を更新
稼働バージョンと利用できる修正を確認し、HA構成やPanoramaの更新順序に従います。
- 03
設定と管理用認証情報を調査
アカウント、APIキー、ルール、異常な接続を確認し、証拠に基づいて認証情報を失効または更新します。
対応策を見る関連情報 1件
TWISA会員企業の対策
設定と管理用認証情報を調査
アカウント、APIキー、ルール、異常な接続を確認し、証拠に基づいて認証情報を失効または更新します。
- 04
信頼できる状態から復旧し再検証
メーカー手順に従って復旧し、アクセス制限、稼働バージョン、業務機能を確認します。
対応策を見る関連情報 1件
TWISA会員企業の対策
信頼できる状態から復旧し再検証
メーカー手順に従って復旧し、アクセス制限、稼働バージョン、業務機能を確認します。
許可された業務通信のみを通し、各層で防御を行います。
- 01
アクセス元を制限し証拠を保全
Web UIとXML APIへのアクセス元を絞ります。侵害が疑われる場合は影響に応じて隔離し、ログを保存します。
- 02
対象機器を更新
稼働バージョンと利用できる修正を確認し、HA構成やPanoramaの更新順序に従います。
- 03
設定と管理用認証情報を調査
アカウント、APIキー、ルール、異常な接続を確認し、証拠に基づいて認証情報を失効または更新します。
各層のログと通信データを集約し、監視と対応に活用します。
- 信頼できる状態から復旧し再検証メーカー手順に従って復旧し、アクセス制限、稼働バージョン、業務機能を確認します。
TWISA会員企業の対策
アクセス元を制限し証拠を保全
Web UIとXML APIへのアクセス元を絞ります。侵害が疑われる場合は影響に応じて隔離し、ログを保存します。
対象機器を更新
稼働バージョンと利用できる修正を確認し、HA構成やPanoramaの更新順序に従います。
設定と管理用認証情報を調査
アカウント、APIキー、ルール、異常な接続を確認し、証拠に基づいて認証情報を失効または更新します。
信頼できる状態から復旧し再検証
メーカー手順に従って復旧し、アクセス制限、稼働バージョン、業務機能を確認します。
出典・関連記事
速報更新日：2026/10/29。製品サポートと修正状況はメーカーの最新情報をご確認ください。