[![Logo](https://www.paloaltonetworks.com/wp-content/uploads/2021/07/PANW_Parent.png)](https://www.paloaltonetworks.jp/) [![Unit42 Logo](https://unit42.paloaltonetworks.com/wp-content/themes/unit42-v6/dist/images/unit42-logo-white.svg)](https://unit42.paloaltonetworks.com/ja/) Menu * [セキュリティ コンサルティング](https://www.paloaltonetworks.com/unit42) * [**現在、攻撃を受けていますか?**](https://start.paloaltonetworks.com/contact-unit42.html) Japanese * [English](https://unit42.paloaltonetworks.com/iot-supply-chain-cve-2021-28372/) * [Japanese](https://unit42.paloaltonetworks.com/ja/iot-supply-chain-cve-2021-28372/) * [Threat Research Center](https://unit42.paloaltonetworks.com/ja/ "Threat Research") * [脅威リサーチ](https://unit42.paloaltonetworks.com/ja/category/threat-research-ja/ "脅威リサーチ") * [脆弱性](https://unit42.paloaltonetworks.com/ja/category/vulnerabilities-ja/ "脆弱性") [脆弱性](https://unit42.paloaltonetworks.com/ja/category/vulnerabilities-ja/) # CVE-2021-28372: サードパーティ製テクノロジにひそむ脆弱性 多数のネットワークカメラ(IPカメラ)や監視システムに影響 ![Clock Icon](https://unit42.paloaltonetworks.com/wp-content/themes/unit42-v6/dist/images/icons/icon-clock.svg) 1未満 分で読めます * ![Profile Icon](https://unit42.paloaltonetworks.com/wp-content/themes/unit42-v6/dist/images/icons/icon-profile-grey.svg) 著者: * [Jun Du](https://unit42.paloaltonetworks.com/ja/author/jun-du/) * [Aveek Das](https://unit42.paloaltonetworks.com/ja/author/aveek-das/) * [Sultan Omurzakov](https://unit42.paloaltonetworks.com/ja/author/sultan-omurzakov/) * ![Published Icon](https://unit42.paloaltonetworks.com/wp-content/themes/unit42-v6/dist/images/icons/icon-calendar-grey.svg) 公開日:2022年3月17日 * ![Tags Icon](https://unit42.paloaltonetworks.com/wp-content/themes/unit42-v6/dist/images/icons/icon-category.svg) カテゴリー * [脆弱性](https://unit42.paloaltonetworks.com/ja/category/vulnerabilities-ja/) * [脅威リサーチ](https://unit42.paloaltonetworks.com/ja/category/threat-research-ja/) * ![Tags Icon](https://unit42.paloaltonetworks.com/wp-content/themes/unit42-v6/dist/images/icons/icon-tags-grey.svg) タグ: * [Attack surface](https://unit42.paloaltonetworks.com/ja/tag/attack-surface-ja/) * [CVE-2021-28372](https://unit42.paloaltonetworks.com/ja/tag/cve-2021-28372-ja/) * [IoT](https://unit42.paloaltonetworks.com/ja/tag/iot-ja/) * [IP camera](https://unit42.paloaltonetworks.com/ja/tag/ip-camera-ja/) * [Supply chain](https://unit42.paloaltonetworks.com/ja/tag/supply-chain-ja/) * [![Download Icon](https://unit42.paloaltonetworks.com/wp-content/themes/unit42-v6/dist/images/icons/icon-download.svg)](https://unit42.paloaltonetworks.com/ja/iot-supply-chain-cve-2021-28372/?pdf=download&lg=ja&_wpnonce=824d729572 "Click here to download") * [![Print Icon](https://unit42.paloaltonetworks.com/wp-content/themes/unit42-v6/dist/images/icons/icon-print.svg)](https://unit42.paloaltonetworks.com/ja/iot-supply-chain-cve-2021-28372/?pdf=print&lg=ja&_wpnonce=824d729572 "Click here to print") 共有![Down arrow](https://unit42.paloaltonetworks.com/wp-content/themes/unit42-v6/dist/images/icons/down-arrow.svg) * ![Link Icon](https://unit42.paloaltonetworks.com/wp-content/themes/unit42-v6/dist/images/icons/icon-share-link.svg) * [![Link Email](https://unit42.paloaltonetworks.com/wp-content/themes/unit42-v6/dist/images/icons/icon-sms.svg)]( "Share in email") * [![Facebook Icon](https://unit42.paloaltonetworks.com/wp-content/themes/unit42-v6/dist/images/icons/icon-fb-share.svg)](https://www.facebook.com/sharer/sharer.php?u=https%3A%2F%2Funit42.paloaltonetworks.com%2Fja%2Fiot-supply-chain-cve-2021-28372%2F "Share in Facebook") * [![LinkedIn Icon](https://unit42.paloaltonetworks.com/wp-content/themes/unit42-v6/dist/images/icons/icon-linkedin-share.svg)]( "Share in LinkedIn") * [![Twitter Icon](https://unit42.paloaltonetworks.com/wp-content/themes/unit42-v6/dist/images/icons/icon-twitter-share.svg)]( "Share in Twitter") * [![Reddit Icon](https://unit42.paloaltonetworks.com/wp-content/themes/unit42-v6/dist/images/icons/icon-reddit-share.svg)](https://www.paloaltonetworks.com//www.reddit.com/submit?url=https%3A%2F%2Funit42.paloaltonetworks.com%2Fja%2Fiot-supply-chain-cve-2021-28372%2F&ts=markdown "Share in Reddit") * [![Mastodon Icon](https://unit42.paloaltonetworks.com/wp-content/themes/unit42-v6/dist/images/icons/icon-mastodon-share.svg)]( "Share in Mastodon") ## **概要** 最近、組み込みP2Pソフトウェア開発キットのThroughTek Kalayにリモートコード実行や情報漏えいの脆弱性(CVE-2021-28372)があることが判明しました。同キットは企業ネットワークの多くのネットワークカメラ(IPカメラ)や監視システムに多数利用されていますが、こうしたシステムの利用者は内蔵ソフトウェアやTCP/IPスタックについて把握していないことが多く、この種の脆弱性は見落とされがちです。 本稿は同脆弱性が特定のIoTデバイスにどのような影響するかを解説します。 なお、この問題はIoTデバイス全般にまつわる問題も浮き彫りにしています。サードパーティ製の組み込みテクノロジは、脆弱性のメンテナンスが終了していたり古いソフトウェアを使用していることが多く、結果としてIoTデバイスが脆弱なままとなるおそれがあります。そのため、企業ネットワーク内のデバイスには、適切な可視化とリスクおよび脆弱性の評価が求められます。 パロアルトネットワークスのお客様は、[IoTセキュリティプラットフォーム](https://www.paloaltonetworks.jp/network-security/iot-security)を通じ、本稿で解説する脆弱性から保護されています。 |----------------|-----------------------------------------------------------------------------------------------------------------------------------------| | 本稿で扱うCVE | CVE-2021-28372 | | Unit 42の関連トピック | [IoT security](https://unit42.paloaltonetworks.jp/tag/iot-ja/), [supply chain](https://unit42.paloaltonetworks.jp/tag/supply-chain-ja/) | ## 目次 [CVE-2021-28372の背景](#Background-on-CVE-2021-28372) [ThroughTek Kalayとは](#What-Is-ThroughTek-Kalay) [自社IoTデバイスは何と通信しているか](#Who-Does-Your-IoT-Device-Talk-to) [IoTサプライチェーンによるデバイスの攻撃対象領域拡大](#IoT-Supply-Chain-Increases-Attack-Surface-of-Devices) [次のステップはIoTデバイスのプロアクティブなセキュリティ](#Proactively-Secure-IoT-Devices) [結論](#Conclusion) [追加リソース](#Additional-Resources) ## CVE-2021-28372の背景 2021年8月、ThroughTek Kalay P2P Software Development Kit (SDK)を使用するデバイスに影響を与える脆弱性がサイバーセキュリティリサーチャーによって特定されました。攻撃者はこの脆弱性を悪用し、20ビットの一意な識別子を使って、ThoughTek Kalay SDKを動作させているデバイスになりすますことができます。これにより、悪意のある攻撃者が被害者の接続を乗っ取り、トラフィックから認証情報(クレデンシャル)を抽出し、その機微情報に不正アクセスできるようになります。ThroughTek Kalay SDKはさまざまなIoTデバイスに組み込まれています。具体的には、ネットワークカメラ、ビデオレコーダー、ベビーモニターなどです。また、エンドユーザーデバイス上のさまざまなモバイルアプリやデスクトップアプリケーションに使用されています。 脆弱性のあるSDKを使用しているIoTデバイスの大半はリアルタイム映像配信・音声配信に関連しています。端末への攻撃が成功すると、プライベートな映像や音声が流出し、端末が詐称されたり、証明書が乗っ取られたりする可能性があります。この脆弱性には[CVE-2021-28372](https://nvd.nist.gov/vuln/detail/CVE-2021-28372)が割り当てられており、CVSSスコアは9.6となっています。詳しくは[ICS-Certアドバイザリ](https://us-cert.cisa.gov/ics/advisories/icsa-21-229-01)を確認してください。 ## ThroughTek Kalayとは ThroughTek KalayはさまざまなIoTデバイスにエンドツーエンドのソリューションプラットフォームを提供します。このプラットフォームをさまざまなIoTベンダー、OEM、チップメーカーが活用することで、デバイスの種類や業界に特化したさまざまなアプリケーションをサポートできる効率のよいクラウドサービスを実現できます。製品サイトによると、[ThroughTek Kalay 2.0プラットフォーム](https://www.throughtek.com/overview/)は、ネットワークカメラ、CCTV(監視カメラ)、NVR(ネットワークビデオレコーダー)、DVR(デジタルビデオレコーダー)、低電力カメラ、カメラ付きインターホン、セキュリティライトカメラなどのビデオ監視機器やスマートホーム製品によく使われており、このほかにはスマートロボット、ルーター、ストレージやNASデバイス、家電製品などでも使用されているとのことです。ThroughTek Kalayのユーザー層は消費者ブランドメーカーからハードウェアメーカーまで多岐にわたります。 ThroughTek Kalayプラットフォームは、P2P技術を利用して分散型アーキテクチャを構築し、特にスマートホームに適したIoTクラウドサービスを実現します。ThroughTek Kalayによると、同社のSDKは8,600万台のオンラインデバイスで使用されており、同社のクラウドサーバーへの接続数は月間11億回以上だといいます。 ## 自社IoTデバイスは何と通信しているか ThroughTek KalayプラットフォームはP2P接続機能を備えており、NAT(Network Address Translation)テーブルの背後にあるネットワークカメラにP2Pで接続可能です。P2P接続により、ネットワークカメラ同士の通信やネットワークカメラとサーバーのAPI共有、複数サーバーへの接続が可能になり、これにより単一障害点を回避できます。 多くのベンダー(多くはネットワークカメラメーカー)が、ThroughTek Kalayのプラットフォームを使用したデバイスを製造しています。弊社のIoT Securityを利用している組織のクラウドソーシングデータを確認したところ、よく使われているネットワークカメラベンダーのなかにもThroughTek Kalayのプラットフォームを利用しているところが多数あることがわかりました。ただしKalayプラットフォームはデバイス間のP2P接続を確立するので、これらの接続確立には特定のマスターサーバーを使用します。ThroughTekのサービスを利用するデバイスが起動するたび、ThoughTek Kalayの多数のIoTC(Internet of Things Cloud)プラットフォームの1つにランダムなUDPポート(10000〜19999)を使ってコールホームメッセージを送信し、これによってNAT越えをしています。 これらのマスターサーバーへの接続は、どのIoTデバイスがThroughTekサービスに活発に接続し、P2P接続を確立しているかの手がかりとなります。ただしこのことからある種の懸念も生じます。特定ベンダーから製品を購入した消費者は、自身のトラフィックがサードパーティ経由でこうした海外サーバーに送信されることを必ずしも期待ないし意識していません。 そこで登場するのがCVE-2021-28372です。この例で、私たちはThoughTek KalayのIoTCプラットフォームで構築されたネットワークカメラと監視システムからのトラフィックを検査します。デバイス起動時に最初に呼び出される関数は[IOTC\_Initialize](https://www.sunipcam.com/sdk/UserManual/APIRefGuide/_i_o_t_c_a_p_is_8h.html#ae9469c1b8f1494da98cd27cb70e114e9)です。この関数はThroughTek Kalayマスターサーバーの1つ (\*.iotcplatform\[.\]com)に、10000〜20000の範囲のランダムなUDPポートでUDPリクエストを行います。 public int initIOTC() { if(ms\_nIOTCInit!=IOTCAPIs.IOTC\_ER\_NoERROR) { intport=(int)(10000 + (System.currentTimeMillis()%10000)); ms\_nIOTCInit=IOTC\_Initialize(port,"50.19.254\[.\]134", "122.248.234\[.\]207", "m4.iotcplatform\[.\]com", "m5.iotcplatform\[.\]com"); actMainView.setLog("IOTC\_Initialize(.)="+ms\_nIOTCInit+", udpPort="+port); mLanSearch(); return ms\_nIOTCInit; } return 0; } |----------------------------|-------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------| | 1 2 3 4 5 6 7 8 9 10 11 12 | public int initIOTC() { if(ms\_nIOTCInit!=IOTCAPIs.IOTC\_ER\_NoERROR) { intport=(int)(10000 + (System.currentTimeMillis()%10000)); ms\_nIOTCInit=IOTC\_Initialize(port,"50.19.254\[.\]134", "122.248.234\[.\]207", "m4.iotcplatform\[.\]com", "m5.iotcplatform\[.\]com"); actMainView.setLog("IOTC\_Initialize(.)="+ms\_nIOTCInit+", udpPort="+port); mLanSearch(); return ms\_nIOTCInit; } return 0; } | 上記のコードにあるように、初期化にはランダムなポート生成と、それに続く4つの異なるIPアドレスのうちの1つへの接続が含まれます。ところがクラウドソーシングされたデータを調査した結果、IoTデバイスがP2P接続を開始するための接続先IPアドレスは14種類以上あることがわかりました。 ![この図はある1台のネットワークカメラによるネットワーク接続数の典型例を示したものです。左側の青色はネットワークカメラデバイス: 50、インターネット: 40、イントラネット: 10と表示しています。右側には薄い青とオレンジでNTP サーバー: 5、DNS サーバー: 5、device-api.ip-camera-vendor\[.\]com(TCP): 15、m4.iotcplatform\[.\]com(UDP): 15、Certificate Update Server (SSL): 10と表示しています。](https://unit42.paloaltonetworks.com/wp-content/uploads/2022/03/sankeymatic_20220124_114008_4000x2400-ja.png) 図1: よくあるネットワークカメラのネットワーク接続数の例 (接続数は例示用) IoT Securityのクラウドソーシングデータベースから観測されたトラフィックを調査したところ、多数のネットワークカメラが前述のサーバーに接続され、最初のP2P接続を確立していることがわかりました。具体的な例を挙げてより詳しく見ていきましょう。 * ある米国メーカーが製造・販売するネットワークカメラが企業ネットワーク内に設置されます。 * そのデバイスは、デバイスメーカーのAPIに接続しますが、これは想定内の接続先です。 * **device-api.ip-camera-vendor\[.\]com** * さらに同じデバイスがサードパーティのマスターサーバーにUDP接続を行ってP2P接続を確立します。 * **m4.iotcplatform\[.\]com** デバイスをCVE-2021-28372にたいして脆弱にする基盤ネットワークトラフィックを調査することで、IoTデバイス全体におけるより大きな問題が浮き彫りになります。それは、ある特定ベンダーから購入した製品が、インターネット上のサードパーティWebサイトや海外に接続しており、多くの場合、消費者の気づかないうちにそうした接続が行われている、という問題です。 ## IoTサプライチェーンによるデバイスの攻撃対象領域拡大 企業や消費者はさまざまなベンダーからIoTデバイスを調達してネットワークで運用しています。しかし、ほとんどのIoTデバイスはサードパーティ製のRTOS(リアルタイムOS)、TCP/IPスタック、組み込みのBluetoothスタックその他のSDKを基盤としていることから、それがデバイスのリスクに影響し、攻撃対象領域を拡大させるおそれがあります。最近はこのようなIoTデバイスのコンポーネントに脆弱性が相次いで確認されています。基盤に存在する脆弱性としては、たとえば、Amnesia:33、Ripple:20、Infra:HaltなどのTCP/IPスタックの脆弱性、Nucleus:13などのRTOSの脆弱性、Sweyntooth、Braktooth、Bleeding ToothなどのBluetooth攻撃は、製造、小売、ヘルスケアなどさまざまな業種のIoTデバイスがとくに対象となっています。 ![氷山の画像氷山の水面より上にはベンダーの既知のセキュリティ問題が表示され、水面の下には、TCP/IPスタックの脆弱性、RTOS関連のリスク、Bluetooth固有の脆弱性、その他のリスクが表示されている。](https://unit42.paloaltonetworks.com/wp-content/uploads/2022/03/Iceberg_IoT-ja.png) 図2: IoTデバイスの基盤にあるコンポーネントには多数の深刻な脅威やリスクがひそむ。ベンダーの公表する既知の脆弱性は「氷山の一角」にすぎない 図2からもわかるとおり、水面下のIoTデバイス基盤コンポーネントはそのほとんどが消費者の目につかない、知ることもない状態にあります。ベンダーの公表する既知の脆弱性は「氷山のほんの一角」にすぎません。たとえば、あるデバイスにベンダーによる既知の脆弱性がなければ、多くのユーザーはそのデバイスを安全と判断するでしょう。ところが今回ThroughTek Kalay SDK関連のCVEでわかったように、デバイスからのトラフィックや接続を監視しなければ分からない深い問題があるかもしれません。こうしたコンポーネントはデバイスの全般的機能に貢献する一方で、デバイスが悪意のあるアクターに攻撃される可能性を高め、ネットワークをリスクにさらすことになります。 ## 次のステップはIoTデバイスのプロアクティブなセキュリティ 拡大し続けるIoT攻撃対象領域の保護には、デバイスの適切な可視化、ネットワーク接続の内容把握、デバイスの振る舞い監視、ネットワーク内在リスクの積極的ユーザー通知などが求められます。 これに役立つのがIoTセキュリティプラットフォームです。組織は、社内デバイスの脆弱性がベンダー由来であれサードパーティ組み込みソフトウェア由来であれ、かわりなく特定できるアプローチを求めねばなりません。たとえば、さまざまなネットワークカメラとインターネット接続先(特にIoTCプラットフォーム)間で観測されるトラフィックに基づき、脆弱であると考えられるデバイスにはフラグを立てる必要があります。 以下、IoTデバイスの同様の脆弱性に対処するために、IoTセキュリティのプラットフォームが提供すべき主な機能を紹介します。 1. **正確な発見とインベントリ作成**: セキュリティチームは、IoT デバイスの迅速な発見、存在場所の特定、利用状況の評価を行える必要があります。ベンダー、モデル、ファームウェアに至るまで、正確にデバイスを検出することは、その後のセキュリティ対策に極めて重要です。 2. **包括的なリスク評価**: 包括的なリスク評価により、セキュリティチームはセキュリティ上の脅威や脆弱性をプロアクティブに発見できます。機械学習駆動型の知見を提供できるシステムは、振る舞いのベースラインを確立し、深いリスク評価の提供に役立ちます。これには、脅威指標(デバイス間の異常な接続や悪意のあるファイルの存在など)を監視することも含まれます。またこれは、デフォルトパスワード、サポート終了オペレーティングシステム、アプリ、デバイス、古いプロトコルなどの問題を監視することも意味します。さらに、CVEを監視し、そのコンテキストで評価することも重要です。最後に、Qualys、Rapid 7、Tenableなどのサードパーティの脆弱性管理システムとの統合による機能拡張でリスク評価戦略を強化すると、IoTデバイスのさらなる脆弱性スキャンが可能になります。 3. **リスク低減ポリシーの適用**: IoTのリスクを積極的に低減するためには、リアルタイムのリスク監視、レポート、アラートが重要です。デバイスのアクティビティと振る舞いを一貫してプロファイリングすることで、リスクベースのゼロトラストポリシー勧告に正確に変換可能なデータを得ることができます。このアプローチにより、セキュリティチームは信頼のおける振る舞いのみを自信を持って許可し、必要に応じて適切なセグメンテーションを実施することで攻撃対象領域を縮小できます。 4. **脅威の防止**: 組み込みの防止機能は、既知の標的型IoTマルウェア、スパイウェア、エクスプロイトをブロックし、C2へのDNSの利用を防止し、不正URLや悪意のあるWebサイトへのアクセスを遮断し、機密データの漏出を防止するのに役立ちます。 ## 結論 ネットワークカメラや監視装置がP2P接続機能の提供にこの特定サードパーティSDKをどういうかたちで利用しているかを考えれば、最近発見されたThroughTek Kalay P2P SDKの脆弱性は重要な意味を持つことになります。影響を受けるデバイスのネットワークトラフィックを分析した結果、大手ベンダーのなかにもこの特定SDKを使用しているところがあり、そうしたベンダーの製造するデバイスを脆弱にしていることが判明しました。ところが、この種の脆弱性はデバイス組み込みコンポーネントの一部であるため、そのネットワーク接続や基盤にひそむ脆弱性が消費者に周知されないこともしばしばです。 最近はIoTデバイスのサプライチェーンに影響を及ぼすさまざまな脆弱性が表面化していることもあり、この問題はさらに深刻なものとなってます。結果として、お客様ネットワーク内のデバイスやそれらが生成するトラフィック、それに関連する根本的なセキュリティリスクを完全に可視化することが、より一層不可欠になっているといえます。 弊社の[IoT Security](https://www.paloaltonetworks.jp/network-security/iot-security)は先に述べたIoTセキュリティのプラットフォームが提供すべき主な機能を満たしていることから、企業ネットワークのセキュリティの確保に役立ちます。提供される保護には当該CVE-2021-28372に対する保護も含まれています。さらに、特許取得済みの異常検知メカニズムにより、既知の脆弱性を持つデバイスが通常のネットワーク上の振る舞いから逸脱した場合に、それが悪用されている可能性があることを検知します。たとえば、新しい送信元からのトラフィックが突然現れたり、接続数が異常に多かったり、海外との接続が不可解に多いなどの異常な振る舞いに対して、アラートを生成します。 ## 追加リソース * [IoTサプライチェーンのリスク](https://unit42.paloaltonetworks.jp/iot-supply-chain/) * [医療機関にセキュリティを: 調査対象輸液ポンプの75%に脆弱性かアラート](https://unit42.paloaltonetworks.jp/infusion-pump-vulnerabilities/) * [2020年 Unit 42 IoT 脅威レポート](https://unit42.paloaltonetworks.jp/iot-threat-report-2020/) トップに戻る ### タグ * [Attack surface](https://unit42.paloaltonetworks.com/ja/tag/attack-surface-ja/ "attack surface") * [CVE-2021-28372](https://unit42.paloaltonetworks.com/ja/tag/cve-2021-28372-ja/ "CVE-2021-28372") * [IoT](https://unit42.paloaltonetworks.com/ja/tag/iot-ja/ "IoT") * [IP camera](https://unit42.paloaltonetworks.com/ja/tag/ip-camera-ja/ "IP camera") * [Supply chain](https://unit42.paloaltonetworks.com/ja/tag/supply-chain-ja/ "supply chain") [Threat Research Center](https://unit42.paloaltonetworks.com/ja/ "Threat Research") [次ページ:Cobalt Strike解析\&チュートリアル: Malleable C2プロファイルでCobalt Strike検出が難しくなる理由](https://unit42.paloaltonetworks.com/ja/cobalt-strike-malleable-c2-profile/ "Cobalt Strike解析&チュートリアル: Malleable C2プロファイルでCobalt Strike検出が難しくなる理由") ### 目次 * ### 関連記事 * [npmの脅威の状況: アタックサーフェスと緩和策(6月2日更新)](https://unit42.paloaltonetworks.com/ja/monitoring-npm-supply-chain-attacks/ "article - table of contents") * [脅威概要:Axiosサプライ チェーン攻撃で広範に及ぶ影響](https://unit42.paloaltonetworks.com/ja/axios-supply-chain-attack/ "article - table of contents") * [プロテクターを武器として利用する:セキュリティ インフラにおけるTeamPCPの多段階サプライ チェーン攻撃](https://unit42.paloaltonetworks.com/ja/teampcp-supply-chain-attacks/ "article - table of contents") ## 関連項目 リソース ![Pictorial representation of a severe Linux vulnerability. Close-up of a woman wearing glasses and focusing intently on a computer screen.](https://unit42.paloaltonetworks.com/wp-content/uploads/2026/05/05_Vulnerabilities_1920x900-2-1-786x368.jpg) [![category icon](https://unit42.paloaltonetworks.com/wp-content/uploads/2024/07/top-threats.svg)主なサイバー脅威](https://unit42.paloaltonetworks.com/ja/category/top-cyberthreats-ja/) 2026年5月5日 [#### Copy Fail:ここ数年で最も深刻なLinuxの脅威について必要な知識](https://unit42.paloaltonetworks.com/ja/cve-2026-31431-copy-fail/) * [Containers](https://unit42.paloaltonetworks.com/ja/tag/containers-ja/ "Containers") * [CVE-2026-31431](https://unit42.paloaltonetworks.com/ja/tag/cve-2026-31431/ "CVE-2026-31431") * [Kubernetes](https://unit42.paloaltonetworks.com/ja/tag/kubernetes-ja/ "Kubernetes") [今すぐ読む ![Right arrow](https://unit42.paloaltonetworks.com/wp-content/themes/unit42-v6/dist/images/icons/icon-right-arrow-withtail.svg)](https://unit42.paloaltonetworks.com/ja/cve-2026-31431-copy-fail/ "Copy Fail:ここ数年で最も深刻なLinuxの脅威について必要な知識") ![Pictorial representation of BeyondTrust vulnerability CVE-2026-1731. Digital art depicting a stylized mountain range with vibrant blue and red hues. The peaks are accentuated by glowing particles and an abstract, starry backdrop, creating a futuristic landscape.](https://unit42.paloaltonetworks.com/wp-content/uploads/2026/02/14_Overview_1920x900-786x368.jpg) [![category icon](https://unit42.paloaltonetworks.com/wp-content/uploads/2024/07/top-threats.svg)主なサイバー脅威](https://unit42.paloaltonetworks.com/ja/category/top-cyberthreats-ja/) 2026年2月19日 [#### BeyondTrustの深刻な脆弱性（CVE-2026-1731）の悪用においてVShellおよびSparkRATを確認](https://unit42.paloaltonetworks.com/ja/beyondtrust-cve-2026-1731/) * [Bash](https://unit42.paloaltonetworks.com/ja/tag/bash-ja/ "bash") * [CVE-2026-1731](https://unit42.paloaltonetworks.com/ja/tag/cve-2026-1731/ "CVE-2026-1731") * [Powershell](https://unit42.paloaltonetworks.com/ja/tag/powershell-ja/ "Powershell") [今すぐ読む ![Right arrow](https://unit42.paloaltonetworks.com/wp-content/themes/unit42-v6/dist/images/icons/icon-right-arrow-withtail.svg)](https://unit42.paloaltonetworks.com/ja/beyondtrust-cve-2026-1731/ "BeyondTrustの深刻な脆弱性（CVE-2026-1731）の悪用においてVShellおよびSparkRATを確認") ![](https://unit42.paloaltonetworks.com/wp-content/uploads/2026/02/AdobeStock_1020436911-786x440.jpeg) [![category icon](https://unit42.paloaltonetworks.com/wp-content/uploads/2024/07/top-threats.svg)主なサイバー脅威](https://unit42.paloaltonetworks.com/ja/category/top-cyberthreats-ja/) 2026年2月17日 [#### 野放し状態で悪用されているIvanti EPMMの深刻な脆弱性](https://unit42.paloaltonetworks.com/ja/ivanti-cve-2026-1281-cve-2026-1340/) * [CVE-2026-1281](https://unit42.paloaltonetworks.com/ja/tag/cve-2026-1281/ "CVE-2026-1281") * [CVE-2026-1340](https://unit42.paloaltonetworks.com/ja/tag/cve-2026-1340/ "CVE-2026-1340") * [Ivanti](https://unit42.paloaltonetworks.com/ja/tag/ivanti-ja/ "Ivanti") [今すぐ読む ![Right arrow](https://unit42.paloaltonetworks.com/wp-content/themes/unit42-v6/dist/images/icons/icon-right-arrow-withtail.svg)](https://unit42.paloaltonetworks.com/ja/ivanti-cve-2026-1281-cve-2026-1340/ "野放し状態で悪用されているIvanti EPMMの深刻な脆弱性") ![Pictorial representation of CVE-2025-0921. Digital illustration of a map of North America with interconnected glowing lines and dots symbolizing network connections across the continent.](https://unit42.paloaltonetworks.com/wp-content/uploads/2026/01/06_Vulnerabilities_1920x900-2-1-786x368.jpg) [![category icon](https://unit42.paloaltonetworks.com/wp-content/uploads/2024/06/icon-threat-research.svg)脅威リサーチ](https://unit42.paloaltonetworks.com/ja/category/threat-research-ja/) 2026年1月30日 [#### SCADAシステムに存在する特権ファイルシステムの脆弱性](https://unit42.paloaltonetworks.com/ja/iconics-suite-cve-2025-0921/) * [CVE-2025-0921](https://unit42.paloaltonetworks.com/ja/tag/cve-2025-0921/ "CVE-2025-0921") * [Privilege escalation](https://unit42.paloaltonetworks.com/ja/tag/privilege-escalation-ja/ "privilege escalation") * [SCADA](https://unit42.paloaltonetworks.com/ja/tag/scada/ "SCADA") [今すぐ読む ![Right arrow](https://unit42.paloaltonetworks.com/wp-content/themes/unit42-v6/dist/images/icons/icon-right-arrow-withtail.svg)](https://unit42.paloaltonetworks.com/ja/iconics-suite-cve-2025-0921/ "SCADAシステムに存在する特権ファイルシステムの脆弱性") ![Pictorial representation of remote code execution in AI and machine learning libraries. Close-up of a woman wearing glasses and focusing intently on a computer screen.](https://unit42.paloaltonetworks.com/wp-content/uploads/2026/01/05_Vulnerabilities_1920x900-786x368.jpg) [![category icon](https://unit42.paloaltonetworks.com/wp-content/uploads/2024/06/icon-threat-research.svg)脅威リサーチ](https://unit42.paloaltonetworks.com/ja/category/threat-research-ja/) 2026年1月13日 [#### 最新のAI/MLフォーマットとライブラリによるリモート コード実行](https://unit42.paloaltonetworks.com/ja/rce-vulnerabilities-in-ai-python-libraries/) * [Apple](https://unit42.paloaltonetworks.com/ja/tag/apple-ja/ "Apple") * [CVE-2025-23304](https://unit42.paloaltonetworks.com/ja/tag/cve-2025-23304/ "CVE-2025-23304") * [CVE-2026-22584](https://unit42.paloaltonetworks.com/ja/tag/cve-2026-22584/ "CVE-2026-22584") [今すぐ読む ![Right arrow](https://unit42.paloaltonetworks.com/wp-content/themes/unit42-v6/dist/images/icons/icon-right-arrow-withtail.svg)](https://unit42.paloaltonetworks.com/ja/rce-vulnerabilities-in-ai-python-libraries/ "最新のAI/MLフォーマットとライブラリによるリモート コード実行") ![Pictorial representation of MongoBleed, CVE-2025-14847. Digital image featuring a glowing padlock icon superimposed on a background of streaming blue binary code, symbolizing cybersecurity.](https://unit42.paloaltonetworks.com/wp-content/uploads/2026/01/AdobeStock_233494953-786x429.jpeg) [![category icon](https://unit42.paloaltonetworks.com/wp-content/uploads/2024/07/top-threats.svg)主なサイバー脅威](https://unit42.paloaltonetworks.com/ja/category/top-cyberthreats-ja/) 2026年1月13日 [#### 脅威ブリーフ: MongoDB の脆弱性 (CVE-2025-14847)](https://unit42.paloaltonetworks.com/ja/mongobleed-cve-2025-14847/) * [CVE-2025-14847](https://unit42.paloaltonetworks.com/ja/tag/cve-2025-14847/ "CVE-2025-14847") * [MongoDB](https://unit42.paloaltonetworks.com/ja/tag/mongodb-ja/ "MongoDB") [今すぐ読む ![Right arrow](https://unit42.paloaltonetworks.com/wp-content/themes/unit42-v6/dist/images/icons/icon-right-arrow-withtail.svg)](https://unit42.paloaltonetworks.com/ja/mongobleed-cve-2025-14847/ "脅威ブリーフ: MongoDB の脆弱性 (CVE-2025-14847)") ![Pictorial representation of CVE-2025-55182 (React) and CVE-2025-66478 (Next.js). Close-up of a digital display on electronic equipment with illuminated text reading "SYSTEM HACKED" in red, set against a blurred background of blue and red lights.](https://unit42.paloaltonetworks.com/wp-content/uploads/2025/12/02_Vulnerabilities_1920x900-786x368.jpg) [![category icon](https://unit42.paloaltonetworks.com/wp-content/uploads/2024/07/top-threats.svg)主なサイバー脅威](https://unit42.paloaltonetworks.com/ja/category/top-cyberthreats-ja/) 2025年12月12日 [#### React Server Components における重大な脆弱性の悪用 (12月12日更新)](https://unit42.paloaltonetworks.com/ja/cve-2025-55182-react-and-cve-2025-66478-next/) * [Cobalt Strike](https://unit42.paloaltonetworks.com/ja/tag/cobalt-strike-ja/ "Cobalt Strike") * [CVE-2025-55182](https://unit42.paloaltonetworks.com/ja/tag/cve-2025-55182-ja/ "CVE-2025-55182") * [CVE-2025-66478](https://unit42.paloaltonetworks.com/ja/tag/cve-2025-66478-ja/ "CVE-2025-66478") [今すぐ読む ![Right arrow](https://unit42.paloaltonetworks.com/wp-content/themes/unit42-v6/dist/images/icons/icon-right-arrow-withtail.svg)](https://unit42.paloaltonetworks.com/ja/cve-2025-55182-react-and-cve-2025-66478-next/ "React Server Components における重大な脆弱性の悪用 (12月12日更新)") ![Pictorial representation of an authentication coercion attack. Panoramic view of a city skyline at night, featuring vibrant light beams from skyscrapers and a deep blue sky.](https://unit42.paloaltonetworks.com/wp-content/uploads/2025/11/07_Vulnerabilities_1920x900-786x368.jpg) [![category icon](https://unit42.paloaltonetworks.com/wp-content/uploads/2024/06/icon-threat-research.svg)脅威リサーチ](https://unit42.paloaltonetworks.com/ja/category/threat-research-ja/) 2025年11月10日 [#### 新たなアップデート。進化し続ける強制認証テクニック](https://unit42.paloaltonetworks.com/ja/authentication-coercion/) * [Mimikatz](https://unit42.paloaltonetworks.com/ja/tag/mimikatz-ja/ "Mimikatz") * [PrintNightmare](https://unit42.paloaltonetworks.com/ja/tag/printnightmare-ja/ "PrintNightmare") * [Privilege escalation](https://unit42.paloaltonetworks.com/ja/tag/privilege-escalation-ja/ "privilege escalation") [今すぐ読む ![Right arrow](https://unit42.paloaltonetworks.com/wp-content/themes/unit42-v6/dist/images/icons/icon-right-arrow-withtail.svg)](https://unit42.paloaltonetworks.com/ja/authentication-coercion/ "新たなアップデート。進化し続ける強制認証テクニック") ![Pictorial representation of LANDFALL spyware. An illustration of a glowing red warning icon centered on a detailed blue circuit board background, representing a vulnerability in Samsung Galaxy devices.](https://unit42.paloaltonetworks.com/wp-content/uploads/2025/11/09_Nation-State-cyberattacks_1920x900-786x368.jpg) [![category icon](https://unit42.paloaltonetworks.com/wp-content/uploads/2024/06/icon-threat-research.svg)脅威リサーチ](https://unit42.paloaltonetworks.com/ja/category/threat-research-ja/) 2025年11月7日 [#### LANDFALL: Samsungデバイスを標的とするエクスプロイト チェーンで使用される、新種の商用グレードAndroidスパイウェア](https://unit42.paloaltonetworks.com/ja/landfall-is-new-commercial-grade-android-spyware/) * [Android](https://unit42.paloaltonetworks.com/ja/tag/android-ja/ "Android") * [Apple](https://unit42.paloaltonetworks.com/ja/tag/apple-ja/ "Apple") * [CVE-2025-21042](https://unit42.paloaltonetworks.com/ja/tag/cve-2025-21042-ja/ "CVE-2025-21042") [今すぐ読む ![Right arrow](https://unit42.paloaltonetworks.com/wp-content/themes/unit42-v6/dist/images/icons/icon-right-arrow-withtail.svg)](https://unit42.paloaltonetworks.com/ja/landfall-is-new-commercial-grade-android-spyware/ "LANDFALL: Samsungデバイスを標的とするエクスプロイト チェーンで使用される、新種の商用グレードAndroidスパイウェア") ![Pictorial representation of CVE-2025-59287. Digital image of a glowing padlock symbol representing cybersecurity on a network grid with blue and orange lights.](https://unit42.paloaltonetworks.com/wp-content/uploads/2025/10/08_DNS_Overview_1920x900-786x368.jpg) [![category icon](https://unit42.paloaltonetworks.com/wp-content/uploads/2024/07/top-threats.svg)主なサイバー脅威](https://unit42.paloaltonetworks.com/ja/category/top-cyberthreats-ja/) 2025年11月3日 [#### Microsoft WSUSのリモートコード実行の脆弱性（CVE-2025-59287）、実環境における活発な悪用を確認（11月3日更新）](https://unit42.paloaltonetworks.com/ja/microsoft-cve-2025-59287/) * [CVE-2025-59287](https://unit42.paloaltonetworks.com/ja/tag/cve-2025-59287-ja/ "CVE-2025-59287") * [Microsoft](https://unit42.paloaltonetworks.com/ja/tag/microsoft-ja/ "Microsoft") * [Microsoft Vulnerability](https://unit42.paloaltonetworks.com/ja/tag/microsoft-vulnerability-ja/ "Microsoft Vulnerability") [今すぐ読む ![Right arrow](https://unit42.paloaltonetworks.com/wp-content/themes/unit42-v6/dist/images/icons/icon-right-arrow-withtail.svg)](https://unit42.paloaltonetworks.com/ja/microsoft-cve-2025-59287/ "Microsoft WSUSのリモートコード実行の脆弱性（CVE-2025-59287）、実環境における活発な悪用を確認（11月3日更新）") * ![Slider arrow](https://unit42.paloaltonetworks.com/wp-content/themes/unit42-v6/dist/images/icons/slider-arrow-left.svg) * ![Slider arrow](https://unit42.paloaltonetworks.com/wp-content/themes/unit42-v6/dist/images/icons/slider-arrow-left.svg) ![Close button](https://unit42.paloaltonetworks.com/wp-content/themes/unit42-v6/dist/images/icons/close-modal.svg) ![Enlarged Image]() ![Newsletter](https://unit42.paloaltonetworks.com/wp-content/uploads/2025/04/Unit-42_get-updates-banner.png) ![UNIT 42 Small Logo](https://unit42.paloaltonetworks.com/wp-content/themes/unit42-v6/dist/images/palo-alto-logo-small.svg) Unit 42 からの最新情報を取得 ## 進化する脅威の状況を常に先取り メール アドレス 本フォームを送信することにより、[利用規約](https://www.paloaltonetworks.jp/legal-notices/terms-of-use)に同意し、[プライバシー ポリシー](https://www.paloaltonetworks.jp/legal-notices/privacy)を承認したことになります。 本サイトは reCAPTCHA で保護されており、Googleの[プライバシー ポリシー](https://policies.google.com/privacy) と[サービス利用規約](https://policies.google.com/terms)が適用されます。 Invalid captcha! サブスクライブ ![Right Arrow](https://unit42.paloaltonetworks.com/wp-content/themes/unit42-v6/dist/images/icons/right-arrow.svg) ![loader](https://unit42.paloaltonetworks.com/wp-content/themes/unit42-v6/dist/images/icons/icon-loader.svg) {#footer} 製品とサービス * [AI利用ネットワーク セキュリティ プラットフォーム](https://www.paloaltonetworks.jp/network-security) * [AIのセキュア バイ デザイン](https://www.paloaltonetworks.jp/precision-ai-security/secure-ai-by-design) * [Prisma AIRS](https://www.paloaltonetworks.jp/prisma/prisma-ai-runtime-security) * [AI Access Security](https://www.paloaltonetworks.jp/sase/ai-access-security) * [クラウド提供型セキュリティ サービス](https://www.paloaltonetworks.jp/network-security/security-subscriptions) * [Advanced Threat Prevention](https://www.paloaltonetworks.jp/network-security/advanced-threat-prevention) * [Advanced URL Filtering](https://www.paloaltonetworks.jp/network-security/advanced-url-filtering) * [Advanced WildFire](https://www.paloaltonetworks.jp/network-security/advanced-wildfire) * [Advanced DNS Security](https://www.paloaltonetworks.jp/network-security/advanced-dns-security) * [Enterprise Data Loss Prevention](https://www.paloaltonetworks.jp/sase/enterprise-data-loss-prevention) * [Enterprise IoT Security](https://www.paloaltonetworks.jp/content/pan/ja_JP/network-security/enterprise-iot-security) * [Medical IoT Security](https://www.paloaltonetworks.jp/network-security/medical-device-security) * [Industrial OT Security](https://www.paloaltonetworks.jp/content/pan/ja_JP/network-security/industrial-ot-security) * [SaaS Security](https://www.paloaltonetworks.jp/sase/saas-security) * [次世代ファイアウォール](https://www.paloaltonetworks.jp/network-security/next-generation-firewall) * [ハードウェア ファイアウォール](https://www.paloaltonetworks.jp/network-security/hardware-firewall-innovations) * [ソフトウェア ファイアウォール](https://www.paloaltonetworks.jp/network-security/software-firewalls) * [Strata Cloud Manager](https://www.paloaltonetworks.jp/network-security/strata-cloud-manager) * [SD-WAN for NGFW](https://www.paloaltonetworks.jp/network-security/sd-wan-subscription) * [PAN-OS](https://www.paloaltonetworks.jp/network-security/pan-os) * [Panorama](https://www.paloaltonetworks.jp/network-security/panorama) * [セキュア アクセス サービス エッジ](https://www.paloaltonetworks.jp/sase) * [Prisma SASE](https://www.paloaltonetworks.jp/sase) * [App Acceleration](https://www.paloaltonetworks.jp/sase/app-acceleration) * [自律型デジタルエクスペリエンス管理](https://www.paloaltonetworks.jp/sase/adem) * [Enterprise DLP](https://www.paloaltonetworks.jp/sase/enterprise-data-loss-prevention) * [Prisma Access](https://www.paloaltonetworks.jp/sase/access) * [Prisma Browser](https://www.paloaltonetworks.jp/sase/prisma-browser) * [Prisma SD-WAN](https://www.paloaltonetworks.jp/sase/sd-wan) * [リモート ブラウザ分離](https://www.paloaltonetworks.jp/sase/remote-browser-isolation) * [SaaS Security](https://www.paloaltonetworks.jp/sase/saas-security) * [AI駆動型セキュリティ運用プラットフォーム](https://www.paloaltonetworks.jp/cortex) * [Cloud Security](https://www.paloaltonetworks.jp/cortex/cloud) * [Cortex Cloud](https://www.paloaltonetworks.jp/cortex/cloud) * [Application Security](https://www.paloaltonetworks.jp/cortex/cloud/application-security) * [Cloud Posture Security](https://www.paloaltonetworks.jp/cortex/cloud/cloud-posture-security) * [Cloud Runtime Security](https://www.paloaltonetworks.jp/cortex/cloud/runtime-security) * [Prisma Cloud](https://www.paloaltonetworks.jp/prisma/cloud) * [AI駆動型SOC](https://www.paloaltonetworks.jp/cortex) * [Cortex XSIAM](https://www.paloaltonetworks.jp/cortex/cortex-xsiam) * [Cortex XDR](https://www.paloaltonetworks.jp/cortex/cortex-xdr) * [Cortex XSOAR](https://www.paloaltonetworks.jp/cortex/cortex-xsoar) * [Cortex Xpanse](https://www.paloaltonetworks.jp/cortex/cortex-xpanse) * [Unit 42マネージド ディテクション\&レスポンス](https://www.paloaltonetworks.jp/cortex/managed-detection-and-response) * [マネージドXSIAM](https://www.paloaltonetworks.jp/cortex/managed-xsiam) * [次世代のアイデンティティ セキュリティ](https://www.paloaltonetworks.jp/idira) * [特権アクセス管理](https://www.paloaltonetworks.jp/idira/human/privileged-access-management) * [アイデンティティ管理とアクセス管理](https://www.paloaltonetworks.jp/idira/human/identity-and-access-management) * [Endpoint Privilege Manager](https://www.paloaltonetworks.jp/idira/human/endpoint-privilege-manager) * [アイデンティティ ガバナンス](https://www.paloaltonetworks.jp/idira/human/identity-governance) * [従業員パスワード管理](https://www.paloaltonetworks.jp/idira/human/workforce-password-management) * [エージェンティック アイデンティティ](https://www.paloaltonetworks.jp/idira/agentic) * [シークレット管理](https://www.paloaltonetworks.jp/idira/machine/secrets-management) * [統合型シークレット ガバナンス](https://www.paloaltonetworks.jp/idira/machine/unified-secrets-governance) * [アプリケーションの認証情報配信](https://www.paloaltonetworks.jp/idira/machine/application-credentials-delivery) * [ベンダーの特権アクセス](https://www.paloaltonetworks.jp/idira/human/vendor-privileged-access) * [脅威インテリジェンス\&インシデント レスポンス サービス](https://www.paloaltonetworks.jp/unit42) * [予防評価](https://www.paloaltonetworks.jp/unit42/assess) * [インシデント レスポンス](https://www.paloaltonetworks.jp/unit42/respond) * [セキュリティ戦略を変革](https://www.paloaltonetworks.jp/unit42/transform) * [脅威インテリジェンスについて](https://www.paloaltonetworks.jp/unit42/threat-intelligence-partners) 会社名 * [パロアルトネットワークスについて](https://www.paloaltonetworks.jp/about-us) * [採用情報](https://jobs.paloaltonetworks.com/en/) * [お問合せ](https://www.paloaltonetworks.jp/company/contact-sales) * [企業責任](https://www.paloaltonetworks.com/about-us/corporate-responsibility) * [お客様向け](https://www.paloaltonetworks.jp/customers) * [IR](https://investors.paloaltonetworks.com/) * [拠点](https://www.paloaltonetworks.com/about-us/locations) * [ニュースルーム](https://www.paloaltonetworks.jp/company/newsroom) 人気のあるリンク * [ブログ](https://www.paloaltonetworks.com/blog/?lang=ja) * [コミュニティ](https://www.paloaltonetworks.com/communities) * [コンテンツライブラリ](https://www.paloaltonetworks.jp/resources) * [Cyberpedia](https://www.paloaltonetworks.jp/cyberpedia) * [イベントセンター](https://events.paloaltonetworks.com/) * [電子メール設定の管理](https://start.paloaltonetworks.com/preference-center) * [製品A〜Z](https://www.paloaltonetworks.jp/products/products-a-z) * [製品認証](https://www.paloaltonetworks.com/legal-notices/trust-center/compliance) * [脆弱性の報告](https://www.paloaltonetworks.com/security-disclosure) * [サイトマップ](https://www.paloaltonetworks.jp/sitemap) * [テクニカル ドキュメント](https://docs.paloaltonetworks.com/) * [Unit 42](https://unit42.paloaltonetworks.jp/) * [個人情報の販売および共有禁止](https://panwedd.exterro.net/portal/dsar.htm?target=panwedd) ![Palo Alto Networks Logo](https://www.paloaltonetworks.jp/etc/clientlibs/clean/imgs/pan-logo-dark.svg) * [プライバシー](https://www.paloaltonetworks.jp/legal-notices/privacy) * [トラスト センター](https://www.paloaltonetworks.jp/legal-notices/trust-center) * [利用規約](https://www.paloaltonetworks.jp/legal-notices/terms-of-use) * [ドキュメント](https://www.paloaltonetworks.jp/legal-notices) Copyright © 2026 Palo Alto Networks. All Rights Reserved * [![](https://www.paloaltonetworks.jp/etc/clientlibs/clean/imgs/social/youtube-black.svg)](https://www.youtube.com/user/paloaltonetworks) * [![](https://www.paloaltonetworks.jp/etc/clientlibs/clean/imgs/social/twitter-x-black.svg)](https://twitter.com/PaloAltoNtwks) * [![](https://www.paloaltonetworks.jp/etc/clientlibs/clean/imgs/social/facebook-black.svg)](https://www.facebook.com/PaloAltoNetworksJapan/) * [![](https://www.paloaltonetworks.jp/etc/clientlibs/clean/imgs/social/linkedin-black.svg)](https://www.linkedin.com/company/palo-alto-networks) * [![](https://www.paloaltonetworks.jp/content/dam/pan/en_US/images/icons/podcast.svg)](https://unit42.paloaltonetworks.com/unit-42-threat-vector-podcast/) * JP Select your language ![Play](https://unit42.paloaltonetworks.com/wp-content/themes/unit42-v6/dist/images/icons/player-play-icon.svg) ![Pause](https://unit42.paloaltonetworks.com/wp-content/themes/unit42-v6/dist/images/icons/player-pause-icon1.svg) ![Minimize](https://unit42.paloaltonetworks.com/wp-content/themes/unit42-v6/dist/images/icons/icon-minimize.svg) ![Close button](https://unit42.paloaltonetworks.com/wp-content/themes/unit42-v6/dist/images/icons/close-modal.svg) ### Default Heading Read the article ![Right Arrow](https://unit42.paloaltonetworks.com/wp-content/themes/unit42-v6/dist/images/icons/right-arrow.svg) Seekbar ![Play](https://unit42.paloaltonetworks.com/wp-content/themes/unit42-v6/dist/images/icons/player-play-icon.svg) ![Pause](https://unit42.paloaltonetworks.com/wp-content/themes/unit42-v6/dist/images/icons/player-pause-icon1.svg) ![Volume](https://unit42.paloaltonetworks.com/wp-content/themes/unit42-v6/dist/images/icons/icon-volume.svg) Volume ![Minimize](https://unit42.paloaltonetworks.com/wp-content/themes/unit42-v6/dist/images/icons/icon-minimize.svg)