[![Logo](https://www.paloaltonetworks.com/wp-content/uploads/2021/07/PANW_Parent.png)](https://www.paloaltonetworks.jp/) [![Unit42 Logo](https://unit42.paloaltonetworks.com/wp-content/themes/unit42-v6/dist/images/unit42-logo-white.svg)](https://unit42.paloaltonetworks.com/ja/) Menu * [セキュリティ コンサルティング](https://www.paloaltonetworks.com/unit42) * [**現在、攻撃を受けていますか?**](https://start.paloaltonetworks.com/contact-unit42.html) Japanese * [English](https://unit42.paloaltonetworks.com/malicious-packages-in-pypi/) * [Japanese](https://unit42.paloaltonetworks.com/ja/malicious-packages-in-pypi/) * [Threat Research Center](https://unit42.paloaltonetworks.com/ja/ "Threat Research") * [脅威リサーチ](https://unit42.paloaltonetworks.com/ja/category/threat-research-ja/ "脅威リサーチ") * [クラウド サイバーセキュリティ リサーチ](https://unit42.paloaltonetworks.com/ja/category/cloud-cybersecurity-research-ja/ "クラウド サイバーセキュリティ リサーチ") [クラウド サイバーセキュリティ リサーチ](https://unit42.paloaltonetworks.com/ja/category/cloud-cybersecurity-research-ja/) # PyPIにWindowsユーザーを狙う6つのPythonパッケージを発見 ![Clock Icon](https://unit42.paloaltonetworks.com/wp-content/themes/unit42-v6/dist/images/icons/icon-clock.svg) 3 分で読めます Related Products [![Advanced WildFire icon](https://unit42.paloaltonetworks.com/wp-content/uploads/2024/06/strata_RGB_logo_Icon_Color.png)Advanced WildFire](https://unit42.paloaltonetworks.com/ja/product-category/advanced-wildfire-ja/ "Advanced WildFire")[![Cortex XDR icon](https://unit42.paloaltonetworks.com/wp-content/uploads/2024/06/cortex_RGB_logo_Icon_Color.png)Cortex XDR](https://unit42.paloaltonetworks.com/ja/product-category/cortex-xdr-ja/ "Cortex XDR")[![Prisma Cloud icon](https://unit42.paloaltonetworks.com/wp-content/uploads/2024/06/prisma_RGB_logo_Icon_Color.png)Prisma Cloud](https://unit42.paloaltonetworks.com/ja/product-category/prisma-cloud-ja/ "Prisma Cloud") * ![Profile Icon](https://unit42.paloaltonetworks.com/wp-content/themes/unit42-v6/dist/images/icons/icon-profile-grey.svg) 著者: * [Shaul Ben Hai](https://unit42.paloaltonetworks.com/ja/author/shaul-ben-hai/) * ![Published Icon](https://unit42.paloaltonetworks.com/wp-content/themes/unit42-v6/dist/images/icons/icon-calendar-grey.svg) 公開日:2023年7月11日 * ![Tags Icon](https://unit42.paloaltonetworks.com/wp-content/themes/unit42-v6/dist/images/icons/icon-category.svg) カテゴリー * [クラウド サイバーセキュリティ リサーチ](https://unit42.paloaltonetworks.com/ja/category/cloud-cybersecurity-research-ja/) * [脅威リサーチ](https://unit42.paloaltonetworks.com/ja/category/threat-research-ja/) * ![Tags Icon](https://unit42.paloaltonetworks.com/wp-content/themes/unit42-v6/dist/images/icons/icon-tags-grey.svg) タグ: * [Cloud Security](https://unit42.paloaltonetworks.com/ja/tag/cloud-security-ja/) * [Malicious code](https://unit42.paloaltonetworks.com/ja/tag/malicious-code-ja/) * [Open source](https://unit42.paloaltonetworks.com/ja/tag/open-source-ja/) * [Open Source Software](https://unit42.paloaltonetworks.com/ja/tag/open-source-software-ja/) * [Python](https://unit42.paloaltonetworks.com/ja/tag/python-ja/) * [![Download Icon](https://unit42.paloaltonetworks.com/wp-content/themes/unit42-v6/dist/images/icons/icon-download.svg)](https://unit42.paloaltonetworks.com/ja/malicious-packages-in-pypi/?pdf=download&lg=ja&_wpnonce=0e33cfdd78 "Click here to download") * [![Print Icon](https://unit42.paloaltonetworks.com/wp-content/themes/unit42-v6/dist/images/icons/icon-print.svg)](https://unit42.paloaltonetworks.com/ja/malicious-packages-in-pypi/?pdf=print&lg=ja&_wpnonce=0e33cfdd78 "Click here to print") 共有![Down arrow](https://unit42.paloaltonetworks.com/wp-content/themes/unit42-v6/dist/images/icons/down-arrow.svg) * ![Link Icon](https://unit42.paloaltonetworks.com/wp-content/themes/unit42-v6/dist/images/icons/icon-share-link.svg) * [![Link Email](https://unit42.paloaltonetworks.com/wp-content/themes/unit42-v6/dist/images/icons/icon-sms.svg)](mailto:?subject=PyPIにWindowsユーザーを狙う6つのPythonパッケージを発見&body=Check%20out%20this%20article%20https%3A%2F%2Funit42.paloaltonetworks.com%2Fja%2Fmalicious-packages-in-pypi%2F "Share in email") * [![Facebook Icon](https://unit42.paloaltonetworks.com/wp-content/themes/unit42-v6/dist/images/icons/icon-fb-share.svg)](https://www.facebook.com/sharer/sharer.php?u=https%3A%2F%2Funit42.paloaltonetworks.com%2Fja%2Fmalicious-packages-in-pypi%2F "Share in Facebook") * [![LinkedIn Icon](https://unit42.paloaltonetworks.com/wp-content/themes/unit42-v6/dist/images/icons/icon-linkedin-share.svg)](https://www.linkedin.com/sharing/share-offsite/?url=https%3A%2F%2Funit42.paloaltonetworks.com%2Fja%2Fmalicious-packages-in-pypi%2F&title=PyPIにWindowsユーザーを狙う6つのPythonパッケージを発見 "Share in LinkedIn") * [![Twitter Icon](https://unit42.paloaltonetworks.com/wp-content/themes/unit42-v6/dist/images/icons/icon-twitter-share.svg)](https://twitter.com/intent/tweet?url=https%3A%2F%2Funit42.paloaltonetworks.com%2Fja%2Fmalicious-packages-in-pypi%2F&text=PyPIにWindowsユーザーを狙う6つのPythonパッケージを発見 "Share in Twitter") * [![Reddit Icon](https://unit42.paloaltonetworks.com/wp-content/themes/unit42-v6/dist/images/icons/icon-reddit-share.svg)](https://www.paloaltonetworks.com//www.reddit.com/submit?url=https%3A%2F%2Funit42.paloaltonetworks.com%2Fja%2Fmalicious-packages-in-pypi%2F&ts=markdown "Share in Reddit") * [![Mastodon Icon](https://unit42.paloaltonetworks.com/wp-content/themes/unit42-v6/dist/images/icons/icon-mastodon-share.svg)](https://mastodon.social/share?text=PyPIにWindowsユーザーを狙う6つのPythonパッケージを発見%20https%3A%2F%2Funit42.paloaltonetworks.com%2Fja%2Fmalicious-packages-in-pypi%2F "Share in Mastodon") ## 概要 2023年3月、Unit 42のリサーチャーは、Python Package Index (PyPI)パッケージ マネージャーに悪意のあるパッケージを6つ発見しました。これらのパッケージは、Windowsユーザーのアプリケーション クレデンシャル、個人データ、暗号ウォレットの追跡情報窃取を意図したものでした。この攻撃は、以前に悪意のあるパッケージを使ってサプライ チェーン攻撃をしかけたことのある攻撃グループ、W4SPを模倣しようとするものでした。 本稿では、脅威アクターが悪意のあるコードをオープンソース エコシステムに公開することが、悪意のあるパッケージを使うことでいかに容易になっているのかを解説します。今回私たちが観測したアクティビティはおそらく、ある種の攻撃グループが計画的に組織だって行ったキャンペーンではなく、以前のキャンペーンについての技術レポートを読んだ模倣者が、独自に実行した攻撃であると考えられます。ここでは、悪意のあるコードの技術分析をステップバイステップで行ってから、この攻撃により彼らが何を達成しようとしていたのかを解明します。 また、本稿で解説した悪意のあるパッケージの識別に弊社Prisma Cloudモジュールが使っているインジケーター(指標)についても説明します。パロアルトネットワークス製品をご利用のお客様は、Prisma Cloudを介し、悪意のあるコードを含むオープンソース パッケージからの保護を受けています。 | **関連するUnit 42のトピック** | [**Cloud**](https://unit42.paloaltonetworks.jp/category/cloud-ja/), **[Python](https://unit42.paloaltonetworks.jp/tag/Python-ja/)** , **[Open Source](https://unit42.paloaltonetworks.jp/tag/open-source-ja/)** | |----------------------|-----------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------| ## 概要 「悪意のあるパッケージ」とは、コンピューター システムまたはコンピューター システムが処理するデータに損害を与えるよう、意図的に設計されたソフトウェア コンポーネントを指します。こうしたパッケージを配布する手段はたくさんあります。たとえばフィッシングメール、侵害されたWebサイト、正規ソフトウェアのリポジトリーなどがそうした手段の例です。 こうした悪意のあるパッケージは広範にわたる影響を及ぼしかねません。そうした影響には、気づかぬうちに機微データを窃取される、システムの障害を引き起こす、はてはシステム全体を制御することまでもが含まれます。それだけでなく、こうした悪質なパッケージは、相互に接続された他のシステムに拡散し、広範囲におよぶ被害を引き起こしたり、生産性を下げたりすることもできます。したがって、ソフトウェアのダウンロードやインストールには細心の注意が必要です。とくにそのソースがよく知らないものであったり信頼できないものであったりした場合は要注意です。 ユーザーは警戒を怠らず、優れた判断力を保つことにより、システムを保護し、テクノロジー環境に侵入する脅威アクターによる潜在的被害を防ぐことができます。 ## PyPIに新たな悪意のあるパッケージが発見される 2023年3月、Prisma Cloudのリサーチャーは、[PyPIのパッケージマネージャー](https://pypi.org/)に6つの悪意のあるパッケージを発見しました。これらのパッケージはWindows ユーザーを標的とするもので、その目的はアプリケーション クレデンシャル、個人データ、暗号通貨ウォレット情報の窃取にありました。 Prisma Cloudエンジンは悪意のあるPyPIパッケージを検出するように設計されており、短期間内にアップロードされた不審な属性を持つ複数のパッケージを特定しました。 * これらのパッケージには対応するGitHubリポジトリーが存在しません。正規のパッケージであれば、存在するのが一般的です。これは、コードを表示させたくないという意図を示唆する可能性があります。GitHubリポジトリーがないことに加え、ダウンロード数もごく限られていることから、さらに疑わしさが増しました。 * これらのパッケージを実行すると、機微データを収集してサードパーティのURLに送信するなどの悪意のある動作を行います。 * これらのパッケージには悪意のあるコードのパターン(後述)が見られ、これが弊社エンジンに検出されました。 * このパッケージの作者は新しく作成されており、パッケージを 1 つしかアップロードしておらず、他のプロジェクトやリポジトリーへのリンクなどのサポート情報を提供していなかったことから、信頼おける作者とは見なされませんでした。 * 最後に、パッケージ作者のユーザー名がある特徴的なパターンに従って作成されており、これらは互いに数分以内に作成されていました (例: Anne1337、Richard1337)。これらの各ユーザー名は単一のパッケージしかアップロードしていませんでした。 攻撃の第2ステージは、以前[W4SP](https://thehackernews.com/2022/11/w4sp-stealer-constantly-targeting.html)攻撃グループで確認された攻撃と同様のものでした。このグループはオープンソース エコシステムの脆弱性を悪用し、組織を標的にしてマルウェアを拡散することに特化したグループです。彼らの主な目的はユーザー クレデンシャルや財務データなどの機微情報に不正にアクセスすることで、多くは自動ツールを使って脆弱性をスキャンしエクスプロイトを試みます。このグループは、従来の攻撃に加え、サプライ チェーン攻撃を実施するようすも確認されています。 ## 調査結果 Prisma Cloudエンジンが「悪意のあるコードが含まれる可能性がある」としてマークされたパッケージを検出しました。各パッケージには不審なリモートURLへのリンクが含まれており、ある1人のユーザーによって個別にアップロードされたコンテンツをダウンロードしようとしていました。 アップロードされた各パッケージのユーザーはアップロード直前に作成されており、それまでパッケージをアップロードした履歴がありませんでした。各パッケージには数百回のダウンロード実績がありましたが、私たちのリサーチ チームが不正行為を報告したことから、当該パッケージとそれらをアップロードした不正なユーザー アカウントはPyPIによって削除されました。 私たちはこのコードを分析し、パッケージの作者を追跡しようとしました。表1に示すように、どのパッケージ作者のユーザー名も「1337」を接尾語として使うというパターンが見られました。このことから、何らかの自動プロセスでユーザーを作成していたことが示唆されます。図1はこれらユーザー名の作者ページの1つを示したものです。 |--------------|-----------------|-----------------------------------------------|-------------| | **パッケージ名** | **作者** | **悪意のあるリンク** | **ダウンロード数** | | ligitgays | Anne1337 | hxxps://paste.bingner\[.\]com/paste/o27gb/raw | 191 | | xboxredeemer | Richard1337 | hxps://paste.bingner\[.\]com/paste/47rpu/raw | 160 | | syntax-init | Debbie1337 | hxxps://paste.bingner\[.\]com/paste/q77t3/raw | 140 | | xboxlivepy | Christopher1337 | hxxps://paste.bingner\[.\]com/paste/jr7ow/raw | 153 | | Ligitkidss | Sara1337 | hxxps://paste.bingner\[.\]com/paste/9mzzs/raw | 158 | | tls-python | Kevin1337 | hxxps://paste.bingner\[.\]com/paste/97vnn/raw | 240 | *表1. 発見された悪意のあるパッケージ* ![画像1はPyPIの作者ページのスクリーンショットです。このユーザーはプロジェクトをアップロードしていません。ユーザー名はTravis Elliottで2023年3月13日に参加しています。ユーザー名は Richard1337です。](https://unit42.paloaltonetworks.com/wp-content/uploads/2023/07/word-image-129019-1-1.png) 図1. PyPIの作者ページ ## **攻撃: カスタム パッケージのエントリー ポイント** この攻撃はW4SP攻撃グループによるそれまでに確認されていた攻撃と類似しています。なおこのW4SPによる攻撃についてはBleeping Computerが「[Devs targeted by W4SP Stealer malware in malicious PyPi packages (悪意のあるPyPiパッケージにW4SP Stealerマルウェア 開発者が標的)](https://www.bleepingcomputer.com/news/security/devs-targeted-by-w4sp-stealer-malware-in-malicious-pypi-packages/)」で詳しく報じています。こうした類似点から私たちはこれが模倣者による攻撃と考えています。 今回のケースには、実際のW4SPの攻撃であれば予想すべきであろう複雑さに欠ける側面がありました。以下にその例を示します。 * いかなる組織も標的にしていない * この悪意のあるパッケージには広く使われている人気パッケージの名前に似せて綴りをほんの少しだけ変える「タイポスクワッティング」が使われていない。これがW4SP攻撃であれば使っているものと予期される * 攻撃の第2ステージが暗号化されていない。本物のW4SPの攻撃ではこのステージが暗号化されていて検出はより困難 * W4SPが以前の攻撃で使ったコードのほとんどはダウンロードできる状態になっていたのでアクセス・再利用が容易だった 以前の攻撃では、W4SP Stealerが無料のファイル ホスティング サービスからダウンロードされる第2ステージ ペイロードとして配信されていたので、攻撃者はパッケージ リポジトリーの段階での検出を回避できていました。 これらのパッケージにはあからさまに悪質なコードは持たせていません。そのかわり、特定のエントリー ポイントを含めておき、それらのエントリー ポイントがインストールないし実行の過程でトリガーされるように作ってあります。無料のファイル ホスティング サービスの利用やカスタム エントリー ポイントの採用は検出回避をもくろんでのことで、こうした脅威の検出・緩和を任されているセキュリティ専門家やリサーチャーにとっては頭の痛い問題となっています。 これらの攻撃は実装が容易でセキュリティの専門知識がほとんどなくても実行できます。しかもインストール プロセスが自動的に攻撃を実行するので、インポートされたモジュールの使用時に脅威アクターが攻撃を開始するのと比べて非常に効果的です。 ソフトウェア開発者はPythonパッケージの利用にあたり2つのアクションをとる必要があります。1つめはパッケージをインストールすること、2つめはそのパッケージを使うためにコード内でインポート/宣言を行うことです。次のセクションで説明しますがこの攻撃コードは実際にはインストール ファイル (setup.py)で始まっています。つまりこれはパッケージのインストール過程ですでに攻撃が実行されていることを意味します。 私たちが調査した事例ではこの攻撃者は自分自身を@EVIL$ STEALERと呼んでいました。ただしこの攻撃者名は攻撃のつど変わっていました。以下はコード署名から見つけた名前の一覧です。 * ANGEL Stealer * Celestial Stealer * Fade Stealer * Leaf $tealer * PURE Stealer * Satan Stealer * @skid Stealer ### 悪意のあるコード すべてのパッケージでsetup.pyファイルは同じで、実行前にリモートURLからコンテンツをダウンロードする次のコード スニペットが含まれていました。 ![画像2は、多数のPythonコード行のスクリーンショットです。このコード スニペットは、実行前にリモートURLからコンテンツをダウンロードします。](https://unit42.paloaltonetworks.com/wp-content/uploads/2023/07/word-image-129019-2-1.png) 図2. Setup.py (第1ステージ)の悪意のあるコード 図2 (上)は次のアクティビティを行います。 1. 攻撃者は \_ffileオブジェクトを使って一時ファイルを作成します。そのファイルの内容はwriteメソッドで書き込まれます。 * NamedTemporaryFile関数による一時ファイルの使用は、ウイルス対策ソフトウェアをはじめとするセキュリティ対策での検出から悪意のあるコードを隠すためのよく知られた手法です。 2. このファイルの内容はurllib.requestモジュールのurlopen関数でURLの内容をダウンロードすることによって取得します。その後、exec関数を使ってこのファイルの内容を実行します。 3. 一時ファイルの内容を書き込んだ後でこのファイルは閉じられます。その後、システム シェルのstartコマンドを使ってこのファイルの実行が試みられます。実行に成功するとsetup関数が呼び出され、パッケージが作成されます。 * その後、攻撃者はstartコマンドで Python エンジンの実行ファイル (pythonw.exe) を起動します。 * その後この実行ファイルは、パラメーターとして渡されたスクリプト ファイルを実行します。この悪意のあるパッケージは Windows ユーザーを標的にしているので、スクリプト ファイルが署名されていなければ、SmartScreen (潜在的に悪意のあるファイルを検出し実行を防止する Windows のセキュリティ機能) や署名検証の対象になりません。 * つまり、標的となったコンピューターが SmartScreen やシグネチャ検証を有効にしていても、そのコンピューター上で悪意のあるコードが実行されることになります。 ### 第2ステージ: W4SP Stealer 私たちの調査によると、第2ステージでこの攻撃者はW4SP Stealer 1.1.6の設定済みバージョンを使用していました。このバージョンは、コードがrequests、Crypto.Cipher、 json、sqlite3のような複数のライブラリーをインポートしているところが以前のバージョンと似ています。。次に、さまざまな技術を使い、パスワードやCookieなど、保存されているブラウザーのクレデンシャルを抽出・復号し、この情報をあるDiscordのwebhookに送信します。 見つかったすべての悪意のあるパッケージについてこのステージは類似していました。W4SP Stealerは[サイバーセキュリティ コミュニティではよく知られて](https://www.bleepingcomputer.com/news/security/dozens-of-pypi-packages-caught-dropping-w4sp-info-stealing-malware/?ref=blog.phylum.io)います。このセクションでは簡単に概要を説明します。 コードの主要部分では、DATA\_BLOBというクラスを定義しています。このクラスは、CryptUnprotectData関数のデータ保存に使われます。この関数はパスワードやAPIキーなどの機微データの保存に使われるWindows Data Protection API (DPAPI)が保護している値を復号します。このコードはCryptUnprotectData関数とDecryptValue関数を使って値の復号を試み、それをDiscord webhook経由でリモート サーバーに送信します(図3)。 ![画像3は多数のコード行のスクリーンショットです。まずDATA\_BLOBクラスを定義し、次に復号を試みます。](https://unit42.paloaltonetworks.com/wp-content/uploads/2023/07/word-image-129019-3-1.png) 図3. Windows Data Protection API (DPAPI) で保護された値の復号を試みている 以下の図は、悪意のあるコードのサンプルです。この中で攻撃者は被害者の情報を収集しようとしています。図4では攻撃者がIPアドレス、ユーザー名、国、国コードなど、被害者の情報を収集しようとしています。 ![画像4はユーザーのIPアドレス、場所、ユーザー名、国コード、国名などの情報を取得しているコードのスクリーンショットです。](https://unit42.paloaltonetworks.com/wp-content/uploads/2023/07/word-image-129019-4-1.png) 図4. ユーザーの IP アドレス、場所、ユーザー名などの情報を取得しているコード 図5では攻撃者がDiscord APIとやりとりしてユーザーの友達リストを取得し、友達の所有するバッジの情報を抽出しています。 ![画像5はカスタム チャット ルームのように機能するアプリケーション、Discord上のユーザーの友達リストを取得するコードのスクリーンショットです。これらのチャット ルームはチャネルと呼ばれます。](https://unit42.paloaltonetworks.com/wp-content/uploads/2023/07/word-image-129019-5-1.png) 図5. Discord上のユーザーの友達のリストを取得するコード コード後半では事前に用意したDiscord webhook (図6)を使おうとしています。その後、HTTPリクエスト経由で関連するDiscordチャネルに被害者情報を送信しようとしています。 ![画像6はDiscord API webhookのスクリーンショットです。](https://unit42.paloaltonetworks.com/wp-content/uploads/2023/07/word-image-129019-6-1.png) 図6. Discord webhook 最後に攻撃者は被害マシンが攻撃実行にふさわしいかどうか確認しようとします(図7)。ふさわしいと判断されれば、DETECTEDという変数がtrueに設定され、被害マシンからの情報がリモート サーバーに送られます。 ![画像7は、Cookieを検索できるコードのスクリーンショットです。](https://unit42.paloaltonetworks.com/wp-content/uploads/2023/07/word-image-129019-7-1.png) 図7. Cookieを検索するコード ## 悪意のあるパッケージをアップロードする便利なプラットフォームとしてのPyPI 驚異的な数のPythonパッケージをホストするリポジトリーとして広く愛用されているPyPI界隈で、困った事態が明らかになりました。比肩するもののないこのリポジトリーの人気は、悪質なパッケージをこっそりばらまいてその膨大なユーザー ベースを悪用したがる良からぬ集団からの注目も意図せず引いてしまったのです。 この気の滅入るトレンドは、じつにやっかいな問題を引き起こしています。PyPIは分散型なので、こうした良からぬ集団の監視や検出はひどく骨が折れるのです。これらの悪質パッケージによる被害の影響は深刻で、何も知らない被害者は、それがユーザーであれ企業であれ、データ、クレデンシャル、暗号通貨の窃取といったかたちで等しく影響を受けます。したがってPyPIのパッケージ エコシステムの安全性やセキュリティの強化は喫緊の課題で、これらの持続的脅威に対抗する強力な施策の実装が必要です。 こうした状況を受け、2023年5月20日、PyPIはプラットフォーム上の悪意のあるアクティビティ、悪意のあるユーザー、プロジェクトの増加が懸念されるため新しいパッケージの登録とアップロードを一時停止したと[告知](https://status.python.org/incidents/qy2t9mjjcc7g)しました。残念ながら現時点ではそれらマルウェアの性質や関与した攻撃者に関する具体的な情報は開示されていません。 新規ユーザーとプロジェクトの登録を一時停止するというこの決定は、PyPIのようなソフトウェア レジストリーが現在直面している課題を反映しているといえます。開発環境を侵害し、ソフトウェア サプライ チェーンを改ざんしようとする攻撃者にとって、こうしたソフトウェア レジストリーは魅力的な標的となっているのです。 ## 結論 オープンソース ソフトウェアの台頭と普及、パッケージ マネージャーの普及により、攻撃者が危険なパッケージを無防備なシステムに滑り込ませることがこれまで以上に簡単になりました。日常生活にソフトウェアが浸透するにつれ、悪意のあるパッケージのもたらす脅威は深刻化します。攻撃者はこれらのパッケージを正規ソフトウェアに偽装して無防備なシステムの脆弱性をエクスプロイトすることで、データの窃取、システムの停止、ネットワークの支配など、大きな損害をもたらす可能性があります。 こうした脅威に立ち向かうにはソフトウェア開発者と組織が開発プロセスにおけるソフトウェア セキュリティの優先度を上げねばなりません。コード レビュー、自動テスト、ペネトレーション テストなどの堅牢なセキュリティ対策を実装することで、デプロイ前に脆弱性を特定・修正できます。さらに、セキュリティ パッチやアップデートを常に最新の状態に保つことで、攻撃者による既知の脆弱性のエクスプロイトを防げます。 技術的対策に加え、ソフトウェア セキュリティに関する意識と教育を高めることも、悪意のあるパッケージからのリスク軽減に役立ちます。開発者、IT スタッフ、エンド ユーザーに対し、セキュリティ ベスト プラクティス (パスワードの衛生管理や不審な電子メールの識別など) に関する定期的なトレーニングを行うと攻撃を未然に防ぎやすくなります。悪意のあるパッケージを確実に特定し、システムやネットワークへの被害を防ぐには、セキュリティ専門家、開発者、エンド ユーザーが団結して努力せねばなりません。 マルウェアや悪意のあるパッケージに関する技術レポートを発行することも、これらの脅威に対する理解を深め、それらに対する保護能力を向上させる上で重要な役割を果たします。技術レポートはマルウェアの振る舞いや機能の詳細分析を提供し、リサーチャーやセキュリティ専門家による効果の高い対策の開発に役立ちます。さらにマルウェアに関する技術的な詳細を共有することで、組織は最新の脅威や脆弱性を常に把握しておくことができます。これにより、セキュリティ態勢を改善し、サイバー攻撃リスクを軽減できます。 ## **パロアルトネットワークス製品による保護** **Prisma Cloud Runtime Protection (ランタイム保護)ソリューション** Prisma Cloud Runtime Protection (ランタイム保護) ソリューションにはクラウド仮想マシン、コンテナー、サーバーレス機能のために指定ないし予測により識別を行う構成可能な一連の機能が含まれています。予測保護にはクラウドやコンテナーのインスタンスが未知のプロセスを実行したり予期しないネットワーク ソケットを作成した場合にそれを判定する機能が含まれています。 脅威ベースの保護にはマルウェアがワークロードに追加されたりワークロードがボットネットに接続されたりするとそれを検出する機能が含まれています。この悪意のあるバイナリーの検出はパロアルトネットワークスのクラウドベース マルウェア保護エンジン、[WildFire](https://www.paloaltonetworks.jp/products/secure-the-network/wildfire)の統合によって実現できました。これらのランタイム インシデントは、Image Analysis Sandbox (イメージ分析サンドボックス)を使うことでもデプロイ前に検出できます。 **Prisma Cloud Malicious Package (悪意のあるパッケージ)ソリューション** Prisma Cloudは高度なエンドツーエンドのサイバーセキュリティ ソリューションを提供しています。このソリューションにはプロアクティブな手法による包括的なスイートが含まれており、さまざまな潜在的攻撃から本製品をご利用のお客様を保護するように設計されています。これにより、一般公開に先立つリスク軽減が可能となります。 この最先端防御システムの中核に位置するのがPrisma CVE Viewerです。Prisma CVE Viewerはリアルタイムで動作し、継続的に更新を受け、最新の脅威動向を反映する動的リソースです。 Prisma-IDとして知られる独自の識別システムを組み込んだPrisma CVE Viewerは、弊社リサーチ チームの精鋭たちが丹念に掘り起こした公開脆弱性の中央リポジトリーとして機能します。この弊社独自の識別子を活用し、Common Vulnerabilities and Exposures (CVE) IDがまだ割り振られていない脆弱性のギャップを埋め、セキュリティ ギャップの見逃しや対処漏れを防ぎます。さらに、Prisma CVE Viewerは弊社リサーチ専門家が発見した悪意のあるパッケージを精力的にアーカイブすることにより、ソフトウェア サプライ チェーンに潜む潜在的脅威に対する比類なき可視性をPrismaをお使いのお客様にご提供します。 図8に示すように、Prisma Cloudは、お客様にPrisma-IDとプリエンプティブな保護を提供することで、エクスプロイトの可能性が顕在化する前に、その可能性のあるエクスプロイトからお客様を保護します。この堅牢なセキュリティ アプローチは、サプライ チェーン攻撃に対する強力な抑止力として機能し、脅威をプロアクティブに阻止して、お客様のシステムやインフラの完全性と回復力を維持します。 ![画像8はPrisma Cloudアプリケーションのスクリーンショットです。これはCVE Viewerです。この画面では、CVEデータベースで悪意のあるパッケージを検出しています。検索フィールドがあり、CVE、Package、Distribution、Release、CVSS Score (7.5)、Severity (High)、Affected versions、Modified in IS の各列が表示されています。](https://unit42.paloaltonetworks.com/wp-content/uploads/2023/07/word-image-129019-8-1.png) 図8. Prisma Cloudによる検出 このほか新しいPrisma Cloud CI/CD Securityモジュール(図9)は、悪意のあるソフトウェアの依存関係 (例: 依存関係の混乱、タイポスクワッティング、既知のパッケージのセキュリティ侵害など) を通じ、CIパイプラインや開発者環境でコードを実行するという、このところ台頭しつつある手法に対し、包括的な保護を提供します。これは、バージョン管理システムやCIシステムをはじめとしたソフトウェア デリバリー パイプライン全体にわたる多様なシステムの多様な設定・構成・相互接続を分析することで実現しています。 ![画像9は、Prisma Cloud CI/CD Securityモジュールのスクリーンショットです。幅広いデータを表示するさまざまな統計を備えたダッシュボードです。](https://unit42.paloaltonetworks.com/wp-content/uploads/2023/07/word-image-129019-9-1.png) 図9. Prisma Cloud CI/CD Securityモジュール **Cortex EDRの分析** Cortex XDRはCortex XDRエージェントのほかにEDR分析機能も提供します。これにより、実行時に使われる悪意のあるPythonパッケージのランタイムでのコマンド\&コントロール (C2) 検出用に、検出分析ベースの検出機能が提供されます。EDR分析のC2カバレッジのサンプルについてはCortex XDRの技術ドキュメントで説明しています。「A process connected to a rare external host」セクションの下の「Variations」のサブセクションの「[UNIX LOLBIN process connected to a rare external host](https://docs-cortex.paloaltonetworks.com/r/Cortex-XDR-Analytics-Alert-Reference/A-process-connected-to-a-rare-external-host)」を参照してください。 ### IoC (侵害指標) ### 悪意のあるパッケージ * ligitgays * xboxredeemer * syntax-init * xboxlivepy * Ligitkidss * Tls-python ### 悪意のあるURL * hxxps://paste.bingner\[.\]com/paste/o27gb/raw * hxps://paste.bingner\[.\]com/paste/47rpu/raw * hxxps://paste.bingner\[.\]com/paste/q77t3/raw * hxxps://paste.bingner\[.\]com/paste/jr7ow/raw * hxxps://paste.bingner\[.\]com/paste/9mzzs/raw * hxxps://paste.bingner\[.\]com/paste/97vnn/raw ### 悪意のあるユーザー * [Anne1337](https://pypi.org/user/Anne1337/) * [Richard1337](https://pypi.org/user/Richard1337/) * [Debbie1337](https://pypi.org/user/Debbie1337/) * [Christopher1337](https://pypi.org/user/Christopher1337/) * [Sara1337](https://pypi.org/user/Sara1337) * [Kevin1337](https://pypi.org/user/Kevin1337) *2023-07-14 13:30 JST 英語版更新日 2023-07-14 09:15 PDT の内容を反映し、図 2 のコードに背景情報を追記* トップに戻る ### タグ * [Cloud Security](https://unit42.paloaltonetworks.com/ja/tag/cloud-security-ja/ "Cloud Security") * [Malicious code](https://unit42.paloaltonetworks.com/ja/tag/malicious-code-ja/ "malicious code") * [Open source](https://unit42.paloaltonetworks.com/ja/tag/open-source-ja/ "open source") * [Open Source Software](https://unit42.paloaltonetworks.com/ja/tag/open-source-software-ja/ "Open Source Software") * [Python](https://unit42.paloaltonetworks.com/ja/tag/python-ja/ "Python") [Threat Research Center](https://unit42.paloaltonetworks.com/ja/ "Threat Research") [次ページ:インサイドWin32kエクスプロイト: CVE-2022-21882とCVE-2021-1732の分析](https://unit42.paloaltonetworks.com/ja/win32k-analysis-part-2/ "インサイドWin32kエクスプロイト: CVE-2022-21882とCVE-2021-1732の分析") ### 目次 * ### 関連記事 * [フロンティアAIモデルによるソフトウェア セキュリティの破綻](https://unit42.paloaltonetworks.com/ja/ai-software-security-risks/ "article - table of contents") * [プロテクターを武器として利用する:セキュリティ インフラにおけるTeamPCPの多段階サプライ チェーン攻撃](https://unit42.paloaltonetworks.com/ja/teampcp-supply-chain-attacks/ "article - table of contents") * [最新のAI/MLフォーマットとライブラリによるリモート コード実行](https://unit42.paloaltonetworks.com/ja/rce-vulnerabilities-in-ai-python-libraries/ "article - table of contents") ## 関連項目 クラウド サイバーセキュリティ リサーチ リソース ![Pictorial representation of autonomous AI attack in cloud environments.](https://unit42.paloaltonetworks.com/wp-content/uploads/2026/04/12_Cloud_cybersecurity_research_Overview_1920x900-786x368.jpg) [![category icon](https://unit42.paloaltonetworks.com/wp-content/uploads/2024/06/icon-threat-research.svg)脅威リサーチ](https://unit42.paloaltonetworks.com/ja/category/threat-research-ja/) 2026年4月23日 [#### AIはクラウドを攻撃できるのか?自律型クラウド攻撃型マルチエージェント システムの構築から得られた教訓](https://unit42.paloaltonetworks.com/ja/autonomous-ai-cloud-attacks/) * [AI](https://unit42.paloaltonetworks.com/ja/tag/ai-ja/ "AI") * [Cloud](https://unit42.paloaltonetworks.com/ja/tag/cloud-ja/ "Cloud") * [Data exfiltration](https://unit42.paloaltonetworks.com/ja/tag/data-exfiltration-ja/ "data exfiltration") [今すぐ読む ![Right arrow](https://unit42.paloaltonetworks.com/wp-content/themes/unit42-v6/dist/images/icons/icon-right-arrow-withtail.svg)](https://unit42.paloaltonetworks.com/ja/autonomous-ai-cloud-attacks/ "AIはクラウドを攻撃できるのか?自律型クラウド攻撃型マルチエージェント システムの構築から得られた教訓") ![Close-up of a black woman with glasses examining colorful computer code on a screen. The scene is illuminated by various lights, creating a focused and analytical atmosphere.](https://unit42.paloaltonetworks.com/wp-content/uploads/2026/02/13_Cloud_cybersecurity_research_Overview_1920x900-786x368.jpg) [![category icon](https://unit42.paloaltonetworks.com/wp-content/uploads/2024/06/icon-threat-research.svg)脅威リサーチ](https://unit42.paloaltonetworks.com/ja/category/threat-research-ja/) 2026年2月6日 [#### クラウド脅威アクターの活動を検出する新しい手法](https://unit42.paloaltonetworks.com/ja/tracking-threat-groups-through-cloud-logging/) * [API](https://unit42.paloaltonetworks.com/ja/tag/api-ja/ "API") * [IAM](https://unit42.paloaltonetworks.com/ja/tag/iam-ja/ "IAM") * [MITRE](https://unit42.paloaltonetworks.com/ja/tag/mitre-ja/ "MITRE") [今すぐ読む ![Right arrow](https://unit42.paloaltonetworks.com/wp-content/themes/unit42-v6/dist/images/icons/icon-right-arrow-withtail.svg)](https://unit42.paloaltonetworks.com/ja/tracking-threat-groups-through-cloud-logging/ "クラウド脅威アクターの活動を検出する新しい手法") ![Pictorial representation of Azure OpenAI DNS resolution issue. Futuristic cityscape illustration with luminous structures and floating cloud elements, showcasing advanced technology and a dynamic, digitally enhanced environment.](https://unit42.paloaltonetworks.com/wp-content/uploads/2025/06/02_DNS_Overview_1920x900-786x368.jpg) [![category icon](https://unit42.paloaltonetworks.com/wp-content/uploads/2024/06/icon-threat-research.svg)脅威リサーチ](https://unit42.paloaltonetworks.com/ja/category/threat-research-ja/) 2026年1月20日 [#### DNS OverDoS: プライベート エンドポイントはプライベートすぎるのか？](https://unit42.paloaltonetworks.com/ja/dos-attacks-and-azure-private-endpoint/) * [Microsoft Azure](https://unit42.paloaltonetworks.com/ja/tag/microsoft-azure-ja/ "Microsoft Azure") * [Networking](https://unit42.paloaltonetworks.com/ja/tag/networking/ "networking") [今すぐ読む ![Right arrow](https://unit42.paloaltonetworks.com/wp-content/themes/unit42-v6/dist/images/icons/icon-right-arrow-withtail.svg)](https://unit42.paloaltonetworks.com/ja/dos-attacks-and-azure-private-endpoint/ "DNS OverDoS: プライベート エンドポイントはプライベートすぎるのか？") ![Pictorial representation of cloud discovery with AzureHound. A digital representation of a cloud composed of blue light particles, superimposed over a blurred background of server racks in a data center.](https://unit42.paloaltonetworks.com/wp-content/uploads/2025/10/08_Cloud_cybersecurity_research_Overview_1920x900-786x368.jpg) [![category icon](https://unit42.paloaltonetworks.com/wp-content/uploads/2024/06/icon-threat-research.svg)脅威リサーチ](https://unit42.paloaltonetworks.com/ja/category/threat-research-ja/) 2025年10月24日 [#### AzureHoundを使用したクラウド ディスカバリ](https://unit42.paloaltonetworks.com/ja/threat-actor-misuse-of-azurehound/) * [Control plane](https://unit42.paloaltonetworks.com/ja/tag/control-plane-ja/ "control plane") * [Curious Serpens](https://unit42.paloaltonetworks.com/ja/tag/curious-serpens-ja/ "Curious Serpens") * [Data plane](https://unit42.paloaltonetworks.com/ja/tag/data-plane-ja/ "data plane") [今すぐ読む ![Right arrow](https://unit42.paloaltonetworks.com/wp-content/themes/unit42-v6/dist/images/icons/icon-right-arrow-withtail.svg)](https://unit42.paloaltonetworks.com/ja/threat-actor-misuse-of-azurehound/ "AzureHoundを使用したクラウド ディスカバリ") ![Pictorial representation of a gift card fraud campaign. A glowing skull and crossbones on a circuit board.](https://unit42.paloaltonetworks.com/wp-content/uploads/2025/10/07_Cybercrime_Category_1920x900-786x368.jpg) [![category icon](https://unit42.paloaltonetworks.com/wp-content/uploads/2024/06/icon-threat-research.svg)脅威リサーチ](https://unit42.paloaltonetworks.com/ja/category/threat-research-ja/) 2025年10月22日 [#### Jingle Thief: クラウドベースのギフトカード詐欺キャンペーンの実態](https://unit42.paloaltonetworks.com/ja/cloud-based-gift-card-fraud-campaign/) * [CL‑CRI‑1032](https://unit42.paloaltonetworks.com/ja/tag/cl-cri-1032-ja/ "CL‑CRI‑1032") * [Microsoft](https://unit42.paloaltonetworks.com/ja/tag/microsoft-ja/ "Microsoft") * [Phishing](https://unit42.paloaltonetworks.com/ja/tag/phishing-ja/ "phishing") [今すぐ読む ![Right arrow](https://unit42.paloaltonetworks.com/wp-content/themes/unit42-v6/dist/images/icons/icon-right-arrow-withtail.svg)](https://unit42.paloaltonetworks.com/ja/cloud-based-gift-card-fraud-campaign/ "Jingle Thief: クラウドベースのギフトカード詐欺キャンペーンの実態") ![Pictorial representation of model namespace reuse. A vibrant digital illustration featuring a glowing cloud icon with a padlock, symbolizing cloud security technology, set against a backdrop of glowing circuit lines in blue and orange.](https://unit42.paloaltonetworks.com/wp-content/uploads/2025/08/05_Cloud_cybersecurity_research_Overview_1920x900-786x368.jpg) [![category icon](https://unit42.paloaltonetworks.com/wp-content/uploads/2024/06/icon-threat-research.svg)脅威リサーチ](https://unit42.paloaltonetworks.com/ja/category/threat-research-ja/) 2025年9月3日 [#### モデル名前空間の再利用テクニック: AIサプライチェーンの基本的側面を誤用する](https://unit42.paloaltonetworks.com/ja/model-namespace-reuse/) * [Azure](https://unit42.paloaltonetworks.com/ja/tag/azure-ja/ "Azure") * [GenAI](https://unit42.paloaltonetworks.com/ja/tag/genai-ja/ "GenAI") * [Google](https://unit42.paloaltonetworks.com/ja/tag/google-ja/ "Google") [今すぐ読む ![Right arrow](https://unit42.paloaltonetworks.com/wp-content/themes/unit42-v6/dist/images/icons/icon-right-arrow-withtail.svg)](https://unit42.paloaltonetworks.com/ja/model-namespace-reuse/ "モデル名前空間の再利用テクニック: AIサプライチェーンの基本的側面を誤用する") ![Pictorial representation of serverless tokens in the cloud. East Asian woman examining data on multiple screens in a high-tech environment, surrounded by digital graphics and code.](https://unit42.paloaltonetworks.com/wp-content/uploads/2025/06/07_Cloud_cybersecurity_research_Overview_1920x900-786x368.jpg) [![category icon](https://unit42.paloaltonetworks.com/wp-content/uploads/2024/06/icon-threat-research.svg)脅威リサーチ](https://unit42.paloaltonetworks.com/ja/category/threat-research-ja/) 2025年6月13日 [#### クラウドにおけるサーバーレス トークン: エクスプロイト攻撃と検出](https://unit42.paloaltonetworks.com/ja/serverless-authentication-cloud/) * [AWS](https://unit42.paloaltonetworks.com/ja/tag/aws-ja/ "AWS") * [Google Cloud](https://unit42.paloaltonetworks.com/ja/tag/google-cloud-ja/ "Google Cloud") * [Microsoft Azure](https://unit42.paloaltonetworks.com/ja/tag/microsoft-azure-ja/ "Microsoft Azure") [今すぐ読む ![Right arrow](https://unit42.paloaltonetworks.com/wp-content/themes/unit42-v6/dist/images/icons/icon-right-arrow-withtail.svg)](https://unit42.paloaltonetworks.com/ja/serverless-authentication-cloud/ "クラウドにおけるサーバーレス トークン: エクスプロイト攻撃と検出") ![Pictorial representation of ELF-based malware like NoodleRAT, Winnti, SSHdInjector, Pygmy Goat and AcidPour. Vibrant futuristic cityscape with glowing neon lines, clouds, and a dramatic sky at twilight.](https://unit42.paloaltonetworks.com/wp-content/uploads/2025/06/02_Cloud_cybersecurity_research_Overview_1920x900-786x368.jpg) [![category icon](https://unit42.paloaltonetworks.com/wp-content/uploads/2024/06/icon-threat-research.svg)脅威リサーチ](https://unit42.paloaltonetworks.com/ja/category/threat-research-ja/) 2025年6月10日 [#### クラウド運用におけるLinuxバイナリの進化](https://unit42.paloaltonetworks.com/ja/elf-based-malware-targets-cloud/) * [Endpoint](https://unit42.paloaltonetworks.com/ja/tag/endpoint-ja/ "endpoint") * [Linux Malware](https://unit42.paloaltonetworks.com/ja/tag/linux-malware-ja/ "Linux Malware") * [Machine Learning](https://unit42.paloaltonetworks.com/ja/tag/machine-learning-ja/ "Machine Learning") [今すぐ読む ![Right arrow](https://unit42.paloaltonetworks.com/wp-content/themes/unit42-v6/dist/images/icons/icon-right-arrow-withtail.svg)](https://unit42.paloaltonetworks.com/ja/elf-based-malware-targets-cloud/ "クラウド運用におけるLinuxバイナリの進化") ![Pictorial representation of AWS Roles Anywhere. Futuristic cityscape with glowing orange and blue structures, elevated clouds, and illuminated, scattered points representing lights or data points.](https://unit42.paloaltonetworks.com/wp-content/uploads/2025/06/01_Cloud_cybersecurity_research_Overview_1920x900-786x368.jpg) [![category icon](https://unit42.paloaltonetworks.com/wp-content/uploads/2024/06/icon-threat-research.svg)脅威リサーチ](https://unit42.paloaltonetworks.com/ja/category/threat-research-ja/) 2025年6月9日 [#### AWS IAM Roles Anywhereの危険性に迫る。](https://unit42.paloaltonetworks.com/ja/aws-roles-anywhere/) * [AWS](https://unit42.paloaltonetworks.com/ja/tag/aws-ja/ "AWS") * [Kubernetes](https://unit42.paloaltonetworks.com/ja/tag/kubernetes-ja/ "Kubernetes") [今すぐ読む ![Right arrow](https://unit42.paloaltonetworks.com/wp-content/themes/unit42-v6/dist/images/icons/icon-right-arrow-withtail.svg)](https://unit42.paloaltonetworks.com/ja/aws-roles-anywhere/ "AWS IAM Roles Anywhereの危険性に迫る。") ![Digital illustration of a glowing blue brain floating above a network of interconnected golden lines and points, symbolizing neural connections and artificial intelligence on a dark background with blue highlights.](https://unit42.paloaltonetworks.com/wp-content/uploads/2024/06/12_Cloud_cybersecurity_research_Overview_1920x900-786x368.jpg) [![category icon](https://unit42.paloaltonetworks.com/wp-content/uploads/2024/07/top-threats.svg)主なサイバー脅威](https://unit42.paloaltonetworks.com/ja/category/top-cyberthreats-ja/) 2025年5月21日 [#### GitHub Actionsサプライチェーン攻撃: Coinbaseへの標的型攻撃が拡大し、tj-actions/changed-files事件が多発: 脅威評価（4/2更新）](https://unit42.paloaltonetworks.com/ja/github-actions-supply-chain-attack/) * [GitHub](https://unit42.paloaltonetworks.com/ja/tag/github-ja/ "GitHub") * [Supply chain](https://unit42.paloaltonetworks.com/ja/tag/supply-chain-ja/ "supply chain") [今すぐ読む ![Right arrow](https://unit42.paloaltonetworks.com/wp-content/themes/unit42-v6/dist/images/icons/icon-right-arrow-withtail.svg)](https://unit42.paloaltonetworks.com/ja/github-actions-supply-chain-attack/ "GitHub Actionsサプライチェーン攻撃: Coinbaseへの標的型攻撃が拡大し、tj-actions/changed-files事件が多発: 脅威評価（4/2更新）") * ![Slider arrow](https://unit42.paloaltonetworks.com/wp-content/themes/unit42-v6/dist/images/icons/slider-arrow-left.svg) * ![Slider arrow](https://unit42.paloaltonetworks.com/wp-content/themes/unit42-v6/dist/images/icons/slider-arrow-left.svg) ![Close button](https://unit42.paloaltonetworks.com/wp-content/themes/unit42-v6/dist/images/icons/close-modal.svg) ![Enlarged Image]() ![Newsletter](https://unit42.paloaltonetworks.com/wp-content/uploads/2025/04/Unit-42_get-updates-banner.png) ![UNIT 42 Small Logo](https://unit42.paloaltonetworks.com/wp-content/themes/unit42-v6/dist/images/palo-alto-logo-small.svg) Unit 42 からの最新情報を取得 ## 進化する脅威の状況を常に先取り メール アドレス 本フォームを送信することにより、[利用規約](https://www.paloaltonetworks.jp/legal-notices/terms-of-use)に同意し、[プライバシー ポリシー](https://www.paloaltonetworks.jp/legal-notices/privacy)を承認したことになります。 本サイトは reCAPTCHA で保護されており、Googleの[プライバシー ポリシー](https://policies.google.com/privacy) と[サービス利用規約](https://policies.google.com/terms)が適用されます。 Invalid captcha! サブスクライブ ![Right Arrow](https://unit42.paloaltonetworks.com/wp-content/themes/unit42-v6/dist/images/icons/right-arrow.svg) ![loader](https://unit42.paloaltonetworks.com/wp-content/themes/unit42-v6/dist/images/icons/icon-loader.svg) {#footer} 製品とサービス * [AI利用ネットワーク セキュリティ プラットフォーム](https://www.paloaltonetworks.jp/network-security) * [AIのセキュア バイ デザイン](https://www.paloaltonetworks.jp/precision-ai-security/secure-ai-by-design) * [Prisma AIRS](https://www.paloaltonetworks.jp/prisma/prisma-ai-runtime-security) * [AI Access Security](https://www.paloaltonetworks.jp/sase/ai-access-security) * [クラウド提供型セキュリティ サービス](https://www.paloaltonetworks.jp/network-security/security-subscriptions) * [Advanced Threat Prevention](https://www.paloaltonetworks.jp/network-security/advanced-threat-prevention) * [Advanced URL Filtering](https://www.paloaltonetworks.jp/network-security/advanced-url-filtering) * [Advanced WildFire](https://www.paloaltonetworks.jp/network-security/advanced-wildfire) * [Advanced DNS Security](https://www.paloaltonetworks.jp/network-security/advanced-dns-security) * [Enterprise Data Loss Prevention](https://www.paloaltonetworks.jp/sase/enterprise-data-loss-prevention) * [Enterprise IoT Security](https://www.paloaltonetworks.jp/content/pan/ja_JP/network-security/enterprise-iot-security) * [Medical IoT Security](https://www.paloaltonetworks.jp/network-security/medical-device-security) * [Industrial OT Security](https://www.paloaltonetworks.jp/content/pan/ja_JP/network-security/industrial-ot-security) * [SaaS Security](https://www.paloaltonetworks.jp/sase/saas-security) * [次世代ファイアウォール](https://www.paloaltonetworks.jp/network-security/next-generation-firewall) * [ハードウェア ファイアウォール](https://www.paloaltonetworks.jp/network-security/hardware-firewall-innovations) * [ソフトウェア ファイアウォール](https://www.paloaltonetworks.jp/network-security/software-firewalls) * [Strata Cloud Manager](https://www.paloaltonetworks.jp/network-security/strata-cloud-manager) * [SD-WAN for NGFW](https://www.paloaltonetworks.jp/network-security/sd-wan-subscription) * [PAN-OS](https://www.paloaltonetworks.jp/network-security/pan-os) * [Panorama](https://www.paloaltonetworks.jp/network-security/panorama) * [セキュア アクセス サービス エッジ](https://www.paloaltonetworks.jp/sase) * [Prisma SASE](https://www.paloaltonetworks.jp/sase) * [App Acceleration](https://www.paloaltonetworks.jp/sase/app-acceleration) * [自律型デジタルエクスペリエンス管理](https://www.paloaltonetworks.jp/sase/adem) * [Enterprise DLP](https://www.paloaltonetworks.jp/sase/enterprise-data-loss-prevention) * [Prisma Access](https://www.paloaltonetworks.jp/sase/access) * [Prisma Browser](https://www.paloaltonetworks.jp/sase/prisma-browser) * [Prisma SD-WAN](https://www.paloaltonetworks.jp/sase/sd-wan) * [リモート ブラウザ分離](https://www.paloaltonetworks.jp/sase/remote-browser-isolation) * [SaaS Security](https://www.paloaltonetworks.jp/sase/saas-security) * [AI駆動型セキュリティ運用プラットフォーム](https://www.paloaltonetworks.jp/cortex) * [Cloud Security](https://www.paloaltonetworks.jp/cortex/cloud) * [Cortex Cloud](https://www.paloaltonetworks.jp/cortex/cloud) * [Application Security](https://www.paloaltonetworks.jp/cortex/cloud/application-security) * [Cloud Posture Security](https://www.paloaltonetworks.jp/cortex/cloud/cloud-posture-security) * [Cloud Runtime Security](https://www.paloaltonetworks.jp/cortex/cloud/runtime-security) * [Prisma Cloud](https://www.paloaltonetworks.jp/prisma/cloud) * [AI駆動型SOC](https://www.paloaltonetworks.jp/cortex) * [Cortex XSIAM](https://www.paloaltonetworks.jp/cortex/cortex-xsiam) * [Cortex XDR](https://www.paloaltonetworks.jp/cortex/cortex-xdr) * [Cortex XSOAR](https://www.paloaltonetworks.jp/cortex/cortex-xsoar) * [Cortex Xpanse](https://www.paloaltonetworks.jp/cortex/cortex-xpanse) * [Unit 42マネージド ディテクション\&レスポンス](https://www.paloaltonetworks.jp/cortex/managed-detection-and-response) * [マネージドXSIAM](https://www.paloaltonetworks.jp/cortex/managed-xsiam) * [次世代のアイデンティティ セキュリティ](https://www.paloaltonetworks.jp/idira) * [特権アクセス管理](https://www.paloaltonetworks.jp/idira/human/privileged-access-management) * [アイデンティティ管理とアクセス管理](https://www.paloaltonetworks.jp/idira/human/identity-and-access-management) * [Endpoint Privilege Manager](https://www.paloaltonetworks.jp/idira/human/endpoint-privilege-manager) * [アイデンティティ ガバナンス](https://www.paloaltonetworks.jp/idira/human/identity-governance) * [従業員パスワード管理](https://www.paloaltonetworks.jp/idira/human/workforce-password-management) * [エージェンティック アイデンティティ](https://www.paloaltonetworks.jp/idira/agentic) * [シークレット管理](https://www.paloaltonetworks.jp/idira/machine/secrets-management) * [統合型シークレット ガバナンス](https://www.paloaltonetworks.jp/idira/machine/unified-secrets-governance) * [アプリケーションの認証情報配信](https://www.paloaltonetworks.jp/idira/machine/application-credentials-delivery) * [ベンダーの特権アクセス](https://www.paloaltonetworks.jp/idira/human/vendor-privileged-access) * [脅威インテリジェンス\&インシデント レスポンス サービス](https://www.paloaltonetworks.jp/unit42) * [予防評価](https://www.paloaltonetworks.jp/unit42/assess) * [インシデント レスポンス](https://www.paloaltonetworks.jp/unit42/respond) * [セキュリティ戦略を変革](https://www.paloaltonetworks.jp/unit42/transform) * [脅威インテリジェンスについて](https://www.paloaltonetworks.jp/unit42/threat-intelligence-partners) 会社名 * [パロアルトネットワークスについて](https://www.paloaltonetworks.jp/about-us) * [採用情報](https://jobs.paloaltonetworks.com/en/) * [お問合せ](https://www.paloaltonetworks.jp/company/contact-sales) * [企業責任](https://www.paloaltonetworks.com/about-us/corporate-responsibility) * [お客様向け](https://www.paloaltonetworks.jp/customers) * [IR](https://investors.paloaltonetworks.com/) * [拠点](https://www.paloaltonetworks.com/about-us/locations) * [ニュースルーム](https://www.paloaltonetworks.jp/company/newsroom) 人気のあるリンク * [ブログ](https://www.paloaltonetworks.com/blog/?lang=ja) * [コミュニティ](https://www.paloaltonetworks.com/communities) * [コンテンツライブラリ](https://www.paloaltonetworks.jp/resources) * [Cyberpedia](https://www.paloaltonetworks.jp/cyberpedia) * [イベントセンター](https://events.paloaltonetworks.com/) * [電子メール設定の管理](https://start.paloaltonetworks.com/preference-center) * [製品A〜Z](https://www.paloaltonetworks.jp/products/products-a-z) * [製品認証](https://www.paloaltonetworks.com/legal-notices/trust-center/compliance) * [脆弱性の報告](https://www.paloaltonetworks.com/security-disclosure) * [サイトマップ](https://www.paloaltonetworks.jp/sitemap) * [テクニカル ドキュメント](https://docs.paloaltonetworks.com/) * [Unit 42](https://unit42.paloaltonetworks.jp/) * [個人情報の販売および共有禁止](https://panwedd.exterro.net/portal/dsar.htm?target=panwedd) ![Palo Alto Networks Logo](https://www.paloaltonetworks.jp/etc/clientlibs/clean/imgs/pan-logo-dark.svg) * [プライバシー](https://www.paloaltonetworks.jp/legal-notices/privacy) * [トラスト センター](https://www.paloaltonetworks.jp/legal-notices/trust-center) * [利用規約](https://www.paloaltonetworks.jp/legal-notices/terms-of-use) * [ドキュメント](https://www.paloaltonetworks.jp/legal-notices) Copyright © 2026 Palo Alto Networks. All Rights Reserved * [![](https://www.paloaltonetworks.jp/etc/clientlibs/clean/imgs/social/youtube-black.svg)](https://www.youtube.com/user/paloaltonetworks) * [![](https://www.paloaltonetworks.jp/etc/clientlibs/clean/imgs/social/twitter-x-black.svg)](https://twitter.com/PaloAltoNtwks) * [![](https://www.paloaltonetworks.jp/etc/clientlibs/clean/imgs/social/facebook-black.svg)](https://www.facebook.com/PaloAltoNetworks/) * [![](https://www.paloaltonetworks.jp/etc/clientlibs/clean/imgs/social/linkedin-black.svg)](https://www.linkedin.com/company/palo-alto-networks) * [![](https://www.paloaltonetworks.jp/content/dam/pan/en_US/images/icons/podcast.svg)](https://unit42.paloaltonetworks.com/unit-42-threat-vector-podcast/) * JP Select your language ![Play](https://unit42.paloaltonetworks.com/wp-content/themes/unit42-v6/dist/images/icons/player-play-icon.svg) ![Pause](https://unit42.paloaltonetworks.com/wp-content/themes/unit42-v6/dist/images/icons/player-pause-icon1.svg) ![Minimize](https://unit42.paloaltonetworks.com/wp-content/themes/unit42-v6/dist/images/icons/icon-minimize.svg) ![Close button](https://unit42.paloaltonetworks.com/wp-content/themes/unit42-v6/dist/images/icons/close-modal.svg) ### Default Heading Read the article ![Right Arrow](https://unit42.paloaltonetworks.com/wp-content/themes/unit42-v6/dist/images/icons/right-arrow.svg) Seekbar ![Play](https://unit42.paloaltonetworks.com/wp-content/themes/unit42-v6/dist/images/icons/player-play-icon.svg) ![Pause](https://unit42.paloaltonetworks.com/wp-content/themes/unit42-v6/dist/images/icons/player-pause-icon1.svg) ![Volume](https://unit42.paloaltonetworks.com/wp-content/themes/unit42-v6/dist/images/icons/icon-volume.svg) Volume ![Minimize](https://unit42.paloaltonetworks.com/wp-content/themes/unit42-v6/dist/images/icons/icon-minimize.svg)