[![Logo](https://www.paloaltonetworks.com/wp-content/uploads/2021/07/PANW_Parent.png)](https://www.paloaltonetworks.jp/) [![Unit42 Logo](https://unit42.paloaltonetworks.com/wp-content/themes/unit42-v6/dist/images/unit42-logo-white.svg)](https://unit42.paloaltonetworks.com/ja/) Menu * [セキュリティ コンサルティング](https://www.paloaltonetworks.com/unit42) * [**現在、攻撃を受けていますか?**](https://start.paloaltonetworks.com/contact-unit42.html) Japanese * [English](https://unit42.paloaltonetworks.com/netscaler-zero-days-exploited/) * [Japanese](https://unit42.paloaltonetworks.com/ja/netscaler-zero-days-exploited/) * [Threat Research Center](https://unit42.paloaltonetworks.com/ja/ "Threat Research") * [主なサイバー脅威](https://unit42.paloaltonetworks.com/ja/category/top-cyberthreats-ja/ "主なサイバー脅威") * [脆弱性](https://unit42.paloaltonetworks.com/ja/category/vulnerabilities-ja/ "脆弱性") [脆弱性](https://unit42.paloaltonetworks.com/ja/category/vulnerabilities-ja/) # 脅威概要: NetScaler Zero Days CVE-2026-88771およびCVE-2026-88772が実環境で悪用されている(9月30日更新) ![Clock Icon](https://unit42.paloaltonetworks.com/wp-content/themes/unit42-v6/dist/images/icons/icon-clock.svg) 2 分で読めます Related Products [![Advanced Threat Prevention icon](https://unit42.paloaltonetworks.com/wp-content/uploads/2024/06/strata_RGB_logo_Icon_Color.png)Advanced Threat Prevention](https://unit42.paloaltonetworks.com/ja/product-category/advanced-threat-prevention-ja/ "Advanced Threat Prevention")[![Advanced URL Filtering icon](https://unit42.paloaltonetworks.com/wp-content/uploads/2024/06/strata_RGB_logo_Icon_Color.png)Advanced URL Filtering](https://unit42.paloaltonetworks.com/ja/product-category/advanced-url-filtering-ja/ "Advanced URL Filtering")[![Cloud-Delivered Security Services icon](https://unit42.paloaltonetworks.com/wp-content/uploads/2024/06/strata_RGB_logo_Icon_Color.png)Cloud-Delivered Security Services](https://unit42.paloaltonetworks.com/ja/product-category/cloud-delivered-security-services-ja/ "Cloud-Delivered Security Services")[![Cortex icon](https://unit42.paloaltonetworks.com/wp-content/uploads/2024/06/cortex_RGB_logo_Icon_Color.png)Cortex](https://unit42.paloaltonetworks.com/ja/product-category/cortex-ja/ "Cortex")[![Cortex Xpanse icon](https://unit42.paloaltonetworks.com/wp-content/uploads/2024/06/cortex_RGB_logo_Icon_Color.png)Cortex Xpanse](https://unit42.paloaltonetworks.com/ja/product-category/cortex-xpanse-ja/ "Cortex Xpanse")[![Next-Generation Firewall icon](https://unit42.paloaltonetworks.com/wp-content/uploads/2024/06/strata_RGB_logo_Icon_Color.png)Next-Generation Firewall](https://unit42.paloaltonetworks.com/ja/product-category/next-generation-firewall-ja/ "Next-Generation Firewall")[![Unit 42 Incident Response icon](https://unit42.paloaltonetworks.com/wp-content/uploads/2024/06/unit42_RGB_logo_Icon_Color.png)Unit 42 Incident Response](https://unit42.paloaltonetworks.com/ja/product-category/unit-42-incident-response-ja/ "Unit 42 Incident Response") * ![Profile Icon](https://unit42.paloaltonetworks.com/wp-content/themes/unit42-v6/dist/images/icons/icon-profile-grey.svg) 著者: * [Unit 42](https://unit42.paloaltonetworks.com/ja/author/unit42/) * ![Published Icon](https://unit42.paloaltonetworks.com/wp-content/themes/unit42-v6/dist/images/icons/icon-calendar-grey.svg) 公開日:2026年9月30日 * ![Tags Icon](https://unit42.paloaltonetworks.com/wp-content/themes/unit42-v6/dist/images/icons/icon-category.svg) カテゴリー * [主なサイバー脅威](https://unit42.paloaltonetworks.com/ja/category/top-cyberthreats-ja/) * [脆弱性](https://unit42.paloaltonetworks.com/ja/category/vulnerabilities-ja/) * ![Tags Icon](https://unit42.paloaltonetworks.com/wp-content/themes/unit42-v6/dist/images/icons/icon-tags-grey.svg) タグ: * [Citrix](https://unit42.paloaltonetworks.com/ja/tag/citrix-ja/) * [Denial of service](https://unit42.paloaltonetworks.com/ja/tag/denial-of-service-ja/) * [Remote Code Execution](https://unit42.paloaltonetworks.com/ja/tag/remote-code-execution-ja/) * [Zero-day](https://unit42.paloaltonetworks.com/ja/tag/zero-day-ja/) * [![Download Icon](https://unit42.paloaltonetworks.com/wp-content/themes/unit42-v6/dist/images/icons/icon-download.svg)](https://unit42.paloaltonetworks.com/ja/netscaler-zero-days-exploited/?pdf=download&lg=ja&_wpnonce=be2ab4f968 "Click here to download") * [![Print Icon](https://unit42.paloaltonetworks.com/wp-content/themes/unit42-v6/dist/images/icons/icon-print.svg)](https://unit42.paloaltonetworks.com/ja/netscaler-zero-days-exploited/?pdf=print&lg=ja&_wpnonce=be2ab4f968 "Click here to print") 共有![Down arrow](https://unit42.paloaltonetworks.com/wp-content/themes/unit42-v6/dist/images/icons/down-arrow.svg) * ![Link Icon](https://unit42.paloaltonetworks.com/wp-content/themes/unit42-v6/dist/images/icons/icon-share-link.svg) * [![Link Email](https://unit42.paloaltonetworks.com/wp-content/themes/unit42-v6/dist/images/icons/icon-sms.svg)]( "Share in email") * [![Facebook Icon](https://unit42.paloaltonetworks.com/wp-content/themes/unit42-v6/dist/images/icons/icon-fb-share.svg)](https://www.facebook.com/sharer/sharer.php?u=https%3A%2F%2Funit42.paloaltonetworks.com%2Fja%2Fnetscaler-zero-days-exploited%2F "Share in Facebook") * [![LinkedIn Icon](https://unit42.paloaltonetworks.com/wp-content/themes/unit42-v6/dist/images/icons/icon-linkedin-share.svg)]( "Share in LinkedIn") * [![Twitter Icon](https://unit42.paloaltonetworks.com/wp-content/themes/unit42-v6/dist/images/icons/icon-twitter-share.svg)]( "Share in Twitter") * [![Reddit Icon](https://unit42.paloaltonetworks.com/wp-content/themes/unit42-v6/dist/images/icons/icon-reddit-share.svg)](https://www.paloaltonetworks.com//www.reddit.com/submit?url=https%3A%2F%2Funit42.paloaltonetworks.com%2Fja%2Fnetscaler-zero-days-exploited%2F&ts=markdown "Share in Reddit") * [![Mastodon Icon](https://unit42.paloaltonetworks.com/wp-content/themes/unit42-v6/dist/images/icons/icon-mastodon-share.svg)]( "Share in Mastodon") ## エグゼクティブ サマリー Unit 42は、NetScalerデバイスに対するゼロデイ アクティビティの可能性を認識しています。[複数のCVEを詳述したCitrixレポート](https://support.citrix.com/support-home/kbsearch/article?articleNumber=CTX697096)の中で、CVE-2026-88771とCVE-2026-88772が実環境で悪用されていることが指摘されています。脅威アクターはこれらの脆弱性を悪用してウェブシェルを配信し、組織への初期アクセスと永続性を確立しました。侵害後のアクティビティを特定するための分析が進行中です。 2026年9月27日現在、パロアルトネットワークスのCortex Xpanseは、当社のテレメトリに基づき、これらのCVEに対して脆弱である可能性のある50,277の露出したインスタンスを特定しています。 2026年9月27日以降のアクティビティは、元のゼロデイ アクティビティの侵害のインジケーター(IoC)や手法、戦術、手順(TTP)と同じものではない可能性があることに注意することが重要です。私たちは、脆弱性が公開された後に、元の攻撃者が何を行っていたのかと、脆弱性が公開された後に追加の攻撃者、セキュリティ研究者、インターネット スキャン ツールが何を行っているのかを区別するために、事前開示と事後開示の活動をグループ化しています。 脆弱性は次のとおりです: * [CVE-2026-88771](https://nvd.nist.gov/vuln/detail/cve-2026-88771):入力の検証を適切に行わず、認証されていない攻撃者がNetScaler Application Delivery Controller (ADC)およびNetScaler Gatewayシステムに対してコマンドを実行できるリモート コード実行(RCE)の脆弱性 * [CVE-2026-88772](https://nvd.nist.gov/vuln/detail/cve-2026-88772):リモートコード実行(RCE)またはサービス拒否(DoS)につながる可能性がある、NetScaler ADCおよびNetScaler GatewayシステムにおけるDatagram Transport Layer Security (DTLS)設定のメモリ オーバーフロー脆弱性 脆弱性は両方ともCVSS v4.0のベーススコアが9.5です。 パロアルトネットワークスのお客様は、以下のような当社の製品やサービスを通じて、このアクティビティからより良く保護されます。 * [Advanced URL Filtering](https://docs.paloaltonetworks.com/advanced-url-filtering),[Advanced DNS Security](https://docs.paloaltonetworks.com/dns-security) と [Advanced IP Defense](https://www.paloaltonetworks.com/network-security/advanced-ip-defense) * [次世代ファイアウォール](https://docs.paloaltonetworks.com/ngfw)と[Advanced Threat Prevention](https://docs.paloaltonetworks.com/advanced-threat-prevention/administration) * [Cortex XDR](https://docs-cortex.paloaltonetworks.com/p/XDR)および[XSIAM](https://docs-cortex.paloaltonetworks.com/p/XSIAM) * [Cortex Xpanse](https://docs-cortex.paloaltonetworks.com/p/XPANSE) * [Device Security](https://docs.paloaltonetworks.com/iot/getting-started/iot-security-solution) [Unit 42インシデント レスポンス](https://start.paloaltonetworks.com/contact-unit42.html)チームは、お客様のリスクを低減するために、危殆化の際の支援や、プロアクティブな評価の提供にも取り組んでいます。 |--------------|--------------------------------------------------------------------------------------------------------------------------------------------------------------| | **検討された脆弱性** | [**CVE-2026-88771**](https://unit42.paloaltonetworks.com/tag/cve-2026-88771/), **[CVE-2026-88772](https://unit42.paloaltonetworks.com/tag/cve-2026-88772/)** | ## 開示前アクティビティ このセクションは、これらのゼロデイ脆弱性が公表される前に発生した脅威アクティビティの分析です。ウェブシェル活動の2つのグループが観察されました。 * Datagram Transport Layer Security (DTLS)のエクスプロイトにより .debウェブ シェル ファイルがドロップされる * PHPウェブシェルをドロップする3段階のコマンド インジェクション エクスプロイト チェーン ### 最初のアクティビティ: NetScalerデバイスのフィンガープリント 私たちが特定した最も早いアクティビティは、2026年8月21日に、104.248.244\[.\]66と77.83.199\[.\]39の2つのホストから発生しました。まず、104.248.244\[.\]66が米国の組織のNetScaler Gatewayアプライアンスから/admin\_ui/common/css/ns/ui.cssを要求しました。 約2時間後、77.83.199\[.\]39のホストが同じファイル、/admin\_ui/common/css/ns/ui.cssを要求しました。その2回目のリクエストから約2時間後、77.83.199\[.\]39が/vpn/js/rdx/core/lang/rdx\_en.json.gzをリクエストしました。これらのリクエストはバージョン フィンガープリントと一致しています。 8月21日と22日、これら2つのホストと78.47.24\[.\]217は、100を超える他のシステムに対して同じリクエストを送信しました。 ### CVE-2026-88772:DTLSエクスプロイトから.deb Webシェル アクティビティへ このエクスプロイト チェーンでは、攻撃者は脆弱なNetScalerデバイスに細工されたDTLSトラフィックを送信し、そのデバイスが悪意のあるパケットを処理します。この悪意のあるパケットは、メモリ破損またはクラッシュを引き起こし、コード実行またはサービス拒否につながる可能性があります。 9月4日から24日の間に、脅威アクターはアプライアンスの/vpn/scripts/linux/フォルダから繰り返しファイルを要求しました。このフォルダには通常、Citrixクライアントのインストール パッケージが格納されています。脅威アクターはこのフォルダをウェブシェルをホストするためにも使用しました。 脅威アクターはこの期間にインフラストラクチャをローテーションしました: * **9月4日～8日:** 4つの仮想プライベートサーバー(VPS)、それぞれ1日につき、nsgclient18.debとnsgser18.debを要求しました。これらのホストは66.135.19\[.\]18、167.99.111\[.\]203、142.93.85\[.\]227、および104.248.74\[.\]206でした。 * **9月7日:** 137.184.91\[.\]207は同じファイルを要求しました。 * **9月9日～11日:** [Cloudflare WARP](https://developers.cloudflare.com/warp-client/) VPNアドレスがnsgclient18.deb、nsgsupport.debおよびnsgpackage64.debを要求しました。これらのアドレスは104.28.247.136、104.28.215.136、および104.28.215.137でした。 * **9月14日:** 162.33.178\[.\]9はnsgbuild.debとnsgsupport.debを要求しました。 * **9月15日～24日:** 193.149.176\[.\]207は毎日nsgbuild.debを要求しました。このサーバーが観測されたリクエストのほとんどを占めています 9月10日から27日まで、WARPアドレス(さらに2つのIPアドレス、104.28.247\[.\]137と193.149.176\[.\]207)がアプライアンスの/logon/LogonPoint/Authentication/GetUserNameページに対して連続的なリクエストを送信しました。このURLパスへのいかなるアクティビティも異常であり、調査する価値があると私たちは考えています。 リクエストは、ウェブシェル活動がない日も含め、24時間体制で続きました。それらはまた、9月24日の最後のウェブシェル要求の後も2日半続きました。 最後のリクエストは、Citrixがセキュリティ速報を発表する2時間前に、9月27日01:54 UTCに到着しました。 #### .debウェブシェル分析 このアクティビティで使用された.debファイルを回収し、分析しました。私たちは、Citrix NetScalerアプライアンスを標的としたPHPで書かれたウェブシェルであるnsg64.deb(ae22ef2517b5c0fb47f78745b9cb5260acee0e751b89bcd354640ff8bc8d29ec)を分析しました。このファイルは、リモートコマンド実行、ファイル流出、およびファイルアップロード機能を提供します。 すべてのコマンド\&コントロール通信は、ハードコードされたパスフレーズRhfajaf1H992のMD5ハッシュである16バイトのキー7489a0f93c67fa5cdaeb4b921d90594dを使用してRC4暗号化されています。シェルは、kパラメータをパスフレーズと照合することによりオペレーターを認証し、権限昇格のために/var/netscaler/.ns\_suidcmdのNetScaler SUIDバイナリを活用します。 アクターコマンドはカスタムHTTPヘッダー経由で到着します。これらのヘッダーは、HTTP\_xxxサーバー変数、クッキー内のxxxパラメータ、GETおよびPOSTリクエストパラメータ、ならびにApacheリクエストヘッダーを確認することで取得されます。このウェブシェル内のコマンドハンドラは、5つの異なるコマンドをサポートしています。 * cmdコマンドは、shell\_exec、exec、passthru、system、およびpopenを使用して任意のシェルコマンドを実行します。RC4暗号化された出力を返します。 * sizeコマンドは、wc -c \< {filename} 2\>/dev/nullを実行することによって決定される指定されたファイルのサイズを返します。 * dlコマンドは、オフセットと長さのパラメータを介したチャンク転送により、ターゲットシステムからファイルを外部流出させ、リクエストごとに1,048,576バイトのハードキャップを強制します。 * upコマンドは、オプションのアペンド モードで指定されたファイルパスにデータを書き込みます * infoコマンドは、php=PHP\_VERSION\\nns=4の形式でPHPバージョンを返します。 ### CVE-2026-88771: 3段階のコマンド インジェクション エクスプロイトからウェブシェル実行まで 9月21日、77.83.199\[.\]39, 78.47.24\[.\]217および139.180.152\[.\]138からのアクターが、米国のターゲットのNetScalerデバイスに対して3段階のプロセスでPHPウェブシェルをドロップしました。 #### ステージ1 攻撃者は、ドロッパーコマンドをBase64テキストとしてUser-Agent文字列にエンコードして、NetScalerデバイスにHTTPリクエストを送信します。NetScalerデバイスは予想通り404エラーを返しますが、このUser-Agent文字列は/var/log/httpaccess-vpn.logに追加されます。 #### ステージ2 攻撃者は、/var/log/ns.log に失敗メッセージとして記録される追加のテキストを含むログイン要求を送信します。その内容は次のとおりです。 pitboss PPE missed too many heartbeatsNSPPE;\ 最終的にこのns.logファイルは、脆弱なPerlスクリプト/netscaler/ns\_monuploadd\_err.plによって処理されます。 #### ステージ3 Perlスクリプトが/netscaler/ns\_monuploadd\_err.pl -WRで実行されると、次のことを行います。 * 前のステージから有毒なログエントリを拾い上げる * NSPPEの後に挿入された追加のテキストを抽出する * そのテキストをシェルコマンドの一部として実行する このアクティビティにおける\では、ステージ1のアクセス ログ エントリに含まれるステージされたBase64を取得するためにgrepコマンドを使用します。その後、Base64エンコードされたテキストをデコードし、それをshまたはphpにパイプし、このデコードされたテキストをコマンドとして実行します。 #### ペイロード分析 図1は、上記の3段階のプロセスでドロップされ、Base64ペイロードとして実行されたPHPウェブシェルの一例を示しています。このテキストの冒頭でC2の代わりに複数の値(例: 3P、4B)が観察され、文字長は可変です。 ![密な文字のグリッドとして表示されたBase64エンコードされたテキストのブロック。](https://unit42.paloaltonetworks.com/wp-content/uploads/2026/10/word-image-653255-188069-1.png) 図1.Base64ペイロードとしてドロップされ実行されたPHPウェブシェルの一例。 図2はBase64ペイロードからデコードされたテキストを示しています。 ![コマンドと設定を表示するコードスニペットのスクリーンショット。ディレクトリ作成とファイルアクセス許可のためのシェルコマンド、"cat"コマンド内のPHPコード、HTTPD設定に関する行、パスへの言及が含まれています。](https://unit42.paloaltonetworks.com/wp-content/uploads/2026/10/word-image-664730-188069-2.png) 図2.Base64ペイロードからデコードされたテキスト。 #### コマンドの特徴 ##### 権限昇格ブートストラップ chmod 6555 /bin/shは /bin/shにSUID + SGIDビットを設定します。続けて/bin/shを呼び出す任意の特権のないプロセスは、root UIDを継承します。この手順により、ウェブサーバーのランタイムユーザーに関係なく、将来のコマンドがrootとして実行されることが保証されます。 ##### ドロップパスを設定する mkdir -p /var/netscaler/logon/LogonPoint/custom /var/netscaler/logon/LogonPoint/のディレクトリは、アプライアンスのApache (httpd)によって直接提供されるNetScaler GatewayのWeb UIのルートです。custom/サブディレクトリは、顧客UIのカスタマイズを意図したパスであり、設計上ウェブからアクセス可能であり、多くの場合で監視対象外です。 ##### PHPウェブシェルをデプロイする ファイル.ctxs.receiverには以下が含まれています。 \ ##### 認証ゲート CsrfTokenクッキーはハードコードされた値e826d7ddf3c85920と等しくなければなりません。これはインプラントごとのパスワードです。異なる侵入では異なるトークンが使用される場合があります。 ##### コマンドチャネル NSC\_TASSクッキーには、実行するためのURLエンコードされたコマンドが格納されています。Passthru()はシェル権限で実行され、出力をHTTPレスポンスに直接ストリームします。 ##### ステルスヘッダー No-store/no-cacheディレクティブはプロキシおよびブラウザのキャッシュを防ぎ、キャッシュされた応答分析による検出の可能性を低減します。 ##### カモフラージュの命名 NSC\_TASSは正規のNetScalerクッキー名(NetScalerがロードバランサー セッション クッキーに使用する名前空間はNSC\_\*)を模倣しているため、通常のアプライアンストラフィックに溶け込みます。 ##### Apacheを介してhttpd.confをパッチ適用し、Webシェルを登録する perl -ni -eのワンライナーは、/etc/httpd.confを外科的に編集して2つの要素を追加します。 * 隠しファイルに対するPHP実行を可能にし、アンチキャッシュヘッダーを設定する\ブロック。 * 正規に見えるパスの下でウェブシェルを提供する2つのAlias/AliasMatchディレクティブ: * 固定エイリアス:/logon/LogonPoint/custom/receiver.min.css → ウェブシェル * 正規表現エイリアス: /logon/LogonPoint/custom/receiver.min.\.css → ウェブシェル(任意の16進数サフィックス) CSSファイル名の偽装は意図的です。ブラウザの開発者ツール、Webアプリケーション ファイアウォールのログ、およびブルー チーム アナリストがHTTPトラフィックを監視している場合、Webアプリケーションにとって完全に正常な、バージョン付きCSSアセットのロードのように見えるものが見られます。grep -qガードは、永続性メカニズムが再度実行された場合に重複したインジェクションを防ぎます。 ##### PHPエンジンを有効にする perl -pi -e 's/php\_flag engine off/php\_flag engine on /' /etc/httpd.confという一行コマンドは、ウェブシェルを実行するために必要なPHPを有効にするために、php\_flag engine offをphp\_flag engineに置き換えてhttpd.confを修正します。NetScalerのApache設定には、セキュリティ強化策としてPHP実行をグローバルに無効にするためにphp\_flag engine offが同梱されています。 ##### 更新された設定を使用してApacheを再読み込みする キル-HUP \`cat /var/run/httpd.pid\`は、ApacheプロセスにSIGHUPを送信し、アクティブな接続をドロップすることなく、正常な設定リロードをトリガーします。注入された設定とPHPエンジンの有効化は、再起動ログエントリもなく、無害なトラフィックを中断することなく、直ちに効果を発揮します。 ## 開示後のアクティビティ これらの脆弱性が2026年9月27日に公表された後、大規模なスキャンとテストが行われたのを目にしました。当社の分析は進行中であり、新たなアクティビティを特定した場合はこのセクションを更新します。 ## 中間ガイダンス お客様には、できるだけ早くCitrixソフトウェアを最新バージョンにアップデートし、以下の推奨事項に従うことをお勧めします。 * **エクスポージャの確認** は、これらの脆弱性に関する[Citrix Security Advisory](https://support.citrix.com/support-home/kbsearch/article?articleNumber=CTX697096)の「アプライアンスがCVEの前提条件を満たすかどうかを判断するための手順」セクションに従ってください。 * ネットワークから**脆弱なシステムを隔離する** * **証拠を保持する** ために、以下をキャプチャしてください: * NetScaler VPXインスタンスのスナップショット * リモートsyslogサーバおよびNetScalerコンソール上のログ * テクニカル サポート バンドル * パケット エンジン コア ダンプ * 以下のものを**探してください:** * 疑わしい管理セッションの兆候 * 予期しないアウトバウンド接続 * ロギングにおける説明のつかないギャップ *注意: これらは、これらの脆弱性に関連して私たちが具体的に観察したTTPではありません。Citrixがその勧告で特定したエクスプロイト アクティビティについてより多くが判明するまで、一般的なハンティング ガイダンスとして見なされるべきです。* * 最新バージョンへの**更新とパッチ適用** *注意: 更新やパッチ適用では、すでに侵害されたネットワーク内に永続性を確立している攻撃者のアクセス権は削除されません。* 2026年9月27日現在、パロアルトネットワークスの[Cortex Xpanse](https://docs-cortex.paloaltonetworks.com/p/XPANSE)は、当社のテレメトリに基づき、これらのCVEに対して脆弱である可能性のある50,277の露出したインスタンスを特定しました。 ## Unit 42マネージド脅威ハンティング用クエリ このクエリはCVE-2026-88771のログ ポイズニングを検索します。パッチ適用されたデバイスでの成功したエクスプロイトは示していません。パッチが適用されていないデバイスは、このログポイズニングがシステムに存在する場合、実行につながります。 dataset = citrix\_adc\_raw | filter \_raw\_log contains "pitboss" | alter log\_type = arrayindex(regextract(\_raw\_log, "\<\[^\>\]+\>(?:\[A-Za-z\]{3}\[ \]+\[0-9\]{1,2}\[ \]+|\[ \]+\[0-9\]{2}/\[0-9\]{2}/\[0-9\]{4}:)\[0-9\]{2}:\[0-9\]{2}:\[0-9\]{2}.+default (\[\\w\]+)"), 0), log\_sub\_type = arrayindex(regextract(\_raw\_log, "\<\[^\>\]+\>(?:\[A-Za-z\]{3}\[ \]+\[0-9\]{1,2}\[ \]+|\[ \]+\[0-9\]{2}/\[0-9\]{2}/\[0-9\]{4}:)\[0-9\]{2}:\[0-9\]{2}:\[0-9\]{2}.+default \[\\w\]+ (\[\\w\]+)"), 0), command\_attempted = if(\_raw\_log contains "PPE unexpectedly died", arrayindex(regextract(\_raw\_log, "pitboss PPE unexpectedly died NSPPE(?:\\-00|)\\;(.+)\\\>, factor"), 0), arrayindex(regextract(\_raw\_log, "pitboss PPE missed too many heartbeats\\s?NSPPE(?:\\-00|)\\;(.+)\\\>, factor"), 0)) | filter command\_attempted != null | comp earliest(\_time) as first\_seen, latest(\_time) as last\_seen, values(log\_type) as log\_type, count() by command\_attempted |-------------------------------|------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------| | 1 2 3 4 5 6 7 8 9 10 11 12 13 | dataset = citrix\_adc\_raw | filter \_raw\_log contains "pitboss" | alter log\_type = arrayindex(regextract(\_raw\_log, "\<\[^\>\]+\>(?:\[A-Za-z\]{3}\[ \]+\[0-9\]{1,2}\[ \]+|\[ \]+\[0-9\]{2}/\[0-9\]{2}/\[0-9\]{4}:)\[0-9\]{2}:\[0-9\]{2}:\[0-9\]{2}.+default (\[\\w\]+)"), 0), log\_sub\_type = arrayindex(regextract(\_raw\_log, "\<\[^\>\]+\>(?:\[A-Za-z\]{3}\[ \]+\[0-9\]{1,2}\[ \]+|\[ \]+\[0-9\]{2}/\[0-9\]{2}/\[0-9\]{4}:)\[0-9\]{2}:\[0-9\]{2}:\[0-9\]{2}.+default \[\\w\]+ (\[\\w\]+)"), 0), command\_attempted = if(\_raw\_log contains "PPE unexpectedly died", arrayindex(regextract(\_raw\_log, "pitboss PPE unexpectedly died NSPPE(?:\\-00|)\\;(.+)\\\>, factor"), 0), arrayindex(regextract(\_raw\_log, "pitboss PPE missed too many heartbeats\\s?NSPPE(?:\\-00|)\\;(.+)\\\>, factor"), 0)) | filter command\_attempted != null | comp earliest(\_time) as first\_seen, latest(\_time) as last\_seen, values(log\_type) as log\_type, count() by command\_attempted | ## パロアルトネットワークス製品の保護 パロアルトネットワークスのお客様は、さまざまな製品保護、アップデートを活用して、本脅威を特定し組織を保護いただけます。 情報漏えいの可能性がある場合、または緊急の案件がある場合は[Unit 42インシデント レスポンス チーム](https://start.paloaltonetworks.com/contact-unit42.html)にアクセスするか電話でご連絡ください: * 北米:フリーダイヤル: +1 (866) 486-4842 (866.4.UNIT42) * 英国: +44.20.3743.3660 * ヨーロッパおよび中東: +31.20.299.3130 * アジア: +65.6983.8730 * 日本: +81.50.1790.0200 * オーストラリア: +61.2.4062.7950 * インド: 000 800 050 45107 * 韓国: +82.080.467.8774 ### Advanced Threat Preventionを搭載した次世代ファイアウォール [次世代ファイアウォール](https://docs.paloaltonetworks.com/ngfw)に[Advanced Threat Prevention](https://docs.paloaltonetworks.com/advanced-threat-prevention/administration)のセキュリティ サブスクリプションを適用することで、以下のThreat Preventionシグネチャ経由で支援できます。[97562:](https://threatvault.paloaltonetworks.com/?query=97562)このシグネチャは、CVE-2026-88771 Citrix NetScalerコマンド インジェクション脆弱性のエクスプロイトをブロックするように設計されています。 ### 次世代ファイアウォール向けクラウド提供型セキュリティ サービス [Advanced URL Filtering](https://docs.paloaltonetworks.com/advanced-url-filtering)[,](https://docs.paloaltonetworks.com/pan-os/10-1/pan-os-new-features/url-filtering-features/advanced-url-filtering)[Advanced DNS Security](https://docs.paloaltonetworks.com/dns-security) と [Advanced IP Defense](https://www.paloaltonetworks.com/network-security/advanced-ip-defense)は、このアクティビティに関連する既知のIPアドレスを悪意のあるものとして識別するように設計されています。 ### Cortex XDRおよびXSIAM [Cortex XDR](https://docs-cortex.paloaltonetworks.com/p/XDR)と[XSIAM](https://docs-cortex.paloaltonetworks.com/p/XSIAM)は、動作分析を用いて、認証情報ベースの攻撃を含むポストエクスプロイト アクティビティを検出するように設計されています。 ### Cortex Xpanse [Cortex Xpanse](https://docs-cortex.paloaltonetworks.com/p/XPANSE)には、公衆インターネット上で露出したCitrix NetScaler ADCおよびGatewayデバイスを特定し、この発見を防御側にエスカレーションする機能があります。お客様は、InsecureCitrixApplicationDeliveryControllerアタックサーフェス ルールを有効にすることで、このリスクに対するアラートを有効にできます。特定された調査結果は、Threat Response CenterまたはExpanderのインシデント ビューで確認できます。これらの知見は、ASMモジュールを購入したCortex XSIAMのお客様も利用できます。 ### デバイス セキュリティ [デバイス セキュリティ](https://docs.paloaltonetworks.com/iot/getting-started/iot-security-solution)は、運用環境の特殊なデバイス アタックサーフェスを積極的に保護するように設計されており、産業プロトコルへの深い可視性、実用的なリスクインサイト、およびすべてのOTおよびIoT資産にわたる適応力のあるセキュリティの適用を提供します。 ## 参考文献 * [Citrix NetScaler ADC and Citrix NetScaler Gateway Security Bulletin for CVE-2026-88771, CVE-2026-88772, CVE-2026-88773, CVE-2026-88774, CVE-2026-88775, CVE-2026-88776, CVE-2026-88777, and CVE-2026-88778](https://support.citrix.com/support-home/kbsearch/article?articleNumber=CTX697096) -- Security Bulletin, Citrix ## 侵害のインジケーター ### ネットワークインジケータ * 45\.61.136\[.\]143 * 66\.227.183\[.\]84 * 77\.83.199\[.\]39 * 104\.28.215\[.\]137 * 104\.248.244\[.\]66 * 104\.28.247\[.\]136 * 162\.33.178\[.\]9 * 193\.149.176\[.\]207 * 216\.245.184\[.\]164 ### ホストインジケータ 以下は、初期侵害後にドロップされたウェブシェルに関連するファイルの詳細リストです。 * /vpn/scripts/linux/nsgclient18.deb * /vpn/scripts/linux/nsg64.deb * /var/netscaler/logon/LogonPoint/custom/.ctxs.receiver ### SHA-256ハッシュ: 本生地の図1および図2のテキストは、以下のSHA-256ハッシュを持つテキストファイルで表されています。 * 1bd314b661396c7086f6367fbbb48025e03ca2de69c073d53a8b0a38aa5fbb7d - Base64ペイロード * 79c65fa04541032e251fa4796b97800374b63c7982593dd1a2e0db605d429186 - デコードされたシェルスクリプト * ae22ef2517b5c0fb47f78745b9cb5260acee0e751b89bcd354640ff8bc8d29ec - nsg64.deb file *2026年9月27日 午後4時15分(太平洋時間)更新Cortex Xpanseのテレメトリに関する情報を追加しました。* *2026年9月30日 午後3時(太平洋時間)更新開示前後のアクティビティや脅威ハンティングクエリに関する情報を追加しました。追加の製品保護情報が追加されました。* *2026年10月1日 午後1時(太平洋時間)更新MTHクエリを更新し、Cortex XpanseとDevice Security製品の保護情報を追加しました。* *2026年10月8日午前7時（太平洋標準時）に更新し、製品保護の対象に「Advanced IP Defense」および「DNS Security」を追加しました。* トップに戻る ### タグ * [Citrix](https://unit42.paloaltonetworks.com/ja/tag/citrix-ja/ "Citrix") * [Denial of service](https://unit42.paloaltonetworks.com/ja/tag/denial-of-service-ja/ "denial of service") * [Remote Code Execution](https://unit42.paloaltonetworks.com/ja/tag/remote-code-execution-ja/ "Remote Code Execution") * [Zero-day](https://unit42.paloaltonetworks.com/ja/tag/zero-day-ja/ "zero-day") [Threat Research Center](https://unit42.paloaltonetworks.com/ja/ "Threat Research") [次ページ:ChainDropの脅威の概要:自己増殖型npmワームの内部](https://unit42.paloaltonetworks.com/ja/chaindrop-npm-worm-analysis/ "ChainDropの脅威の概要:自己増殖型npmワームの内部") ### 目次 * ### 関連記事 * [フロンティアAIモデルによるソフトウェア セキュリティの破綻](https://unit42.paloaltonetworks.com/ja/ai-software-security-risks/ "article - table of contents") * [BeyondTrustの深刻な脆弱性（CVE-2026-1731）の悪用においてVShellおよびSparkRATを確認](https://unit42.paloaltonetworks.com/ja/beyondtrust-cve-2026-1731/ "article - table of contents") * [野放し状態で悪用されているIvanti EPMMの深刻な脆弱性](https://unit42.paloaltonetworks.com/ja/ivanti-cve-2026-1281-cve-2026-1340/ "article - table of contents") ## 関連項目 脆弱性 リソース ![Pictorial representation of a severe Linux vulnerability. Close-up of a woman wearing glasses and focusing intently on a computer screen.](https://unit42.paloaltonetworks.com/wp-content/uploads/2026/05/05_Vulnerabilities_1920x900-2-1-786x368.jpg) [![category icon](https://unit42.paloaltonetworks.com/wp-content/uploads/2024/07/top-threats.svg)主なサイバー脅威](https://unit42.paloaltonetworks.com/ja/category/top-cyberthreats-ja/) 2026年5月5日 [#### Copy Fail:ここ数年で最も深刻なLinuxの脅威について必要な知識](https://unit42.paloaltonetworks.com/ja/cve-2026-31431-copy-fail/) * [Containers](https://unit42.paloaltonetworks.com/ja/tag/containers-ja/ "Containers") * [CVE-2026-31431](https://unit42.paloaltonetworks.com/ja/tag/cve-2026-31431/ "CVE-2026-31431") * [Kubernetes](https://unit42.paloaltonetworks.com/ja/tag/kubernetes-ja/ "Kubernetes") [今すぐ読む ![Right arrow](https://unit42.paloaltonetworks.com/wp-content/themes/unit42-v6/dist/images/icons/icon-right-arrow-withtail.svg)](https://unit42.paloaltonetworks.com/ja/cve-2026-31431-copy-fail/ "Copy Fail:ここ数年で最も深刻なLinuxの脅威について必要な知識") ![Pictorial representation of BeyondTrust vulnerability CVE-2026-1731. Digital art depicting a stylized mountain range with vibrant blue and red hues. The peaks are accentuated by glowing particles and an abstract, starry backdrop, creating a futuristic landscape.](https://unit42.paloaltonetworks.com/wp-content/uploads/2026/02/14_Overview_1920x900-786x368.jpg) [![category icon](https://unit42.paloaltonetworks.com/wp-content/uploads/2024/07/top-threats.svg)主なサイバー脅威](https://unit42.paloaltonetworks.com/ja/category/top-cyberthreats-ja/) 2026年2月19日 [#### BeyondTrustの深刻な脆弱性（CVE-2026-1731）の悪用においてVShellおよびSparkRATを確認](https://unit42.paloaltonetworks.com/ja/beyondtrust-cve-2026-1731/) * [Bash](https://unit42.paloaltonetworks.com/ja/tag/bash-ja/ "bash") * [CVE-2026-1731](https://unit42.paloaltonetworks.com/ja/tag/cve-2026-1731/ "CVE-2026-1731") * [Powershell](https://unit42.paloaltonetworks.com/ja/tag/powershell-ja/ "Powershell") [今すぐ読む ![Right arrow](https://unit42.paloaltonetworks.com/wp-content/themes/unit42-v6/dist/images/icons/icon-right-arrow-withtail.svg)](https://unit42.paloaltonetworks.com/ja/beyondtrust-cve-2026-1731/ "BeyondTrustの深刻な脆弱性（CVE-2026-1731）の悪用においてVShellおよびSparkRATを確認") ![](https://unit42.paloaltonetworks.com/wp-content/uploads/2026/02/AdobeStock_1020436911-786x440.jpeg) [![category icon](https://unit42.paloaltonetworks.com/wp-content/uploads/2024/07/top-threats.svg)主なサイバー脅威](https://unit42.paloaltonetworks.com/ja/category/top-cyberthreats-ja/) 2026年2月17日 [#### 野放し状態で悪用されているIvanti EPMMの深刻な脆弱性](https://unit42.paloaltonetworks.com/ja/ivanti-cve-2026-1281-cve-2026-1340/) * [CVE-2026-1281](https://unit42.paloaltonetworks.com/ja/tag/cve-2026-1281/ "CVE-2026-1281") * [CVE-2026-1340](https://unit42.paloaltonetworks.com/ja/tag/cve-2026-1340/ "CVE-2026-1340") * [Ivanti](https://unit42.paloaltonetworks.com/ja/tag/ivanti-ja/ "Ivanti") [今すぐ読む ![Right arrow](https://unit42.paloaltonetworks.com/wp-content/themes/unit42-v6/dist/images/icons/icon-right-arrow-withtail.svg)](https://unit42.paloaltonetworks.com/ja/ivanti-cve-2026-1281-cve-2026-1340/ "野放し状態で悪用されているIvanti EPMMの深刻な脆弱性") ![Pictorial representation of CVE-2025-0921. Digital illustration of a map of North America with interconnected glowing lines and dots symbolizing network connections across the continent.](https://unit42.paloaltonetworks.com/wp-content/uploads/2026/01/06_Vulnerabilities_1920x900-2-1-786x368.jpg) [![category icon](https://unit42.paloaltonetworks.com/wp-content/uploads/2024/06/icon-threat-research.svg)脅威リサーチ](https://unit42.paloaltonetworks.com/ja/category/threat-research-ja/) 2026年1月30日 [#### SCADAシステムに存在する特権ファイルシステムの脆弱性](https://unit42.paloaltonetworks.com/ja/iconics-suite-cve-2025-0921/) * [CVE-2025-0921](https://unit42.paloaltonetworks.com/ja/tag/cve-2025-0921/ "CVE-2025-0921") * [Privilege escalation](https://unit42.paloaltonetworks.com/ja/tag/privilege-escalation-ja/ "privilege escalation") * [SCADA](https://unit42.paloaltonetworks.com/ja/tag/scada/ "SCADA") [今すぐ読む ![Right arrow](https://unit42.paloaltonetworks.com/wp-content/themes/unit42-v6/dist/images/icons/icon-right-arrow-withtail.svg)](https://unit42.paloaltonetworks.com/ja/iconics-suite-cve-2025-0921/ "SCADAシステムに存在する特権ファイルシステムの脆弱性") ![Pictorial representation of remote code execution in AI and machine learning libraries. Close-up of a woman wearing glasses and focusing intently on a computer screen.](https://unit42.paloaltonetworks.com/wp-content/uploads/2026/01/05_Vulnerabilities_1920x900-786x368.jpg) [![category icon](https://unit42.paloaltonetworks.com/wp-content/uploads/2024/06/icon-threat-research.svg)脅威リサーチ](https://unit42.paloaltonetworks.com/ja/category/threat-research-ja/) 2026年1月13日 [#### 最新のAI/MLフォーマットとライブラリによるリモート コード実行](https://unit42.paloaltonetworks.com/ja/rce-vulnerabilities-in-ai-python-libraries/) * [Apple](https://unit42.paloaltonetworks.com/ja/tag/apple-ja/ "Apple") * [CVE-2025-23304](https://unit42.paloaltonetworks.com/ja/tag/cve-2025-23304/ "CVE-2025-23304") * [CVE-2026-22584](https://unit42.paloaltonetworks.com/ja/tag/cve-2026-22584/ "CVE-2026-22584") [今すぐ読む ![Right arrow](https://unit42.paloaltonetworks.com/wp-content/themes/unit42-v6/dist/images/icons/icon-right-arrow-withtail.svg)](https://unit42.paloaltonetworks.com/ja/rce-vulnerabilities-in-ai-python-libraries/ "最新のAI/MLフォーマットとライブラリによるリモート コード実行") ![Pictorial representation of MongoBleed, CVE-2025-14847. Digital image featuring a glowing padlock icon superimposed on a background of streaming blue binary code, symbolizing cybersecurity.](https://unit42.paloaltonetworks.com/wp-content/uploads/2026/01/AdobeStock_233494953-786x429.jpeg) [![category icon](https://unit42.paloaltonetworks.com/wp-content/uploads/2024/07/top-threats.svg)主なサイバー脅威](https://unit42.paloaltonetworks.com/ja/category/top-cyberthreats-ja/) 2026年1月13日 [#### 脅威ブリーフ: MongoDB の脆弱性 (CVE-2025-14847)](https://unit42.paloaltonetworks.com/ja/mongobleed-cve-2025-14847/) * [CVE-2025-14847](https://unit42.paloaltonetworks.com/ja/tag/cve-2025-14847/ "CVE-2025-14847") * [MongoDB](https://unit42.paloaltonetworks.com/ja/tag/mongodb-ja/ "MongoDB") [今すぐ読む ![Right arrow](https://unit42.paloaltonetworks.com/wp-content/themes/unit42-v6/dist/images/icons/icon-right-arrow-withtail.svg)](https://unit42.paloaltonetworks.com/ja/mongobleed-cve-2025-14847/ "脅威ブリーフ: MongoDB の脆弱性 (CVE-2025-14847)") ![Pictorial representation of CVE-2025-55182 (React) and CVE-2025-66478 (Next.js). Close-up of a digital display on electronic equipment with illuminated text reading "SYSTEM HACKED" in red, set against a blurred background of blue and red lights.](https://unit42.paloaltonetworks.com/wp-content/uploads/2025/12/02_Vulnerabilities_1920x900-786x368.jpg) [![category icon](https://unit42.paloaltonetworks.com/wp-content/uploads/2024/07/top-threats.svg)主なサイバー脅威](https://unit42.paloaltonetworks.com/ja/category/top-cyberthreats-ja/) 2025年12月12日 [#### React Server Components における重大な脆弱性の悪用 (12月12日更新)](https://unit42.paloaltonetworks.com/ja/cve-2025-55182-react-and-cve-2025-66478-next/) * [Cobalt Strike](https://unit42.paloaltonetworks.com/ja/tag/cobalt-strike-ja/ "Cobalt Strike") * [CVE-2025-55182](https://unit42.paloaltonetworks.com/ja/tag/cve-2025-55182-ja/ "CVE-2025-55182") * [CVE-2025-66478](https://unit42.paloaltonetworks.com/ja/tag/cve-2025-66478-ja/ "CVE-2025-66478") [今すぐ読む ![Right arrow](https://unit42.paloaltonetworks.com/wp-content/themes/unit42-v6/dist/images/icons/icon-right-arrow-withtail.svg)](https://unit42.paloaltonetworks.com/ja/cve-2025-55182-react-and-cve-2025-66478-next/ "React Server Components における重大な脆弱性の悪用 (12月12日更新)") ![Pictorial representation of an authentication coercion attack. Panoramic view of a city skyline at night, featuring vibrant light beams from skyscrapers and a deep blue sky.](https://unit42.paloaltonetworks.com/wp-content/uploads/2025/11/07_Vulnerabilities_1920x900-786x368.jpg) [![category icon](https://unit42.paloaltonetworks.com/wp-content/uploads/2024/06/icon-threat-research.svg)脅威リサーチ](https://unit42.paloaltonetworks.com/ja/category/threat-research-ja/) 2025年11月10日 [#### 新たなアップデート。進化し続ける強制認証テクニック](https://unit42.paloaltonetworks.com/ja/authentication-coercion/) * [Mimikatz](https://unit42.paloaltonetworks.com/ja/tag/mimikatz-ja/ "Mimikatz") * [PrintNightmare](https://unit42.paloaltonetworks.com/ja/tag/printnightmare-ja/ "PrintNightmare") * [Privilege escalation](https://unit42.paloaltonetworks.com/ja/tag/privilege-escalation-ja/ "privilege escalation") [今すぐ読む ![Right arrow](https://unit42.paloaltonetworks.com/wp-content/themes/unit42-v6/dist/images/icons/icon-right-arrow-withtail.svg)](https://unit42.paloaltonetworks.com/ja/authentication-coercion/ "新たなアップデート。進化し続ける強制認証テクニック") ![Pictorial representation of LANDFALL spyware. An illustration of a glowing red warning icon centered on a detailed blue circuit board background, representing a vulnerability in Samsung Galaxy devices.](https://unit42.paloaltonetworks.com/wp-content/uploads/2025/11/09_Nation-State-cyberattacks_1920x900-786x368.jpg) [![category icon](https://unit42.paloaltonetworks.com/wp-content/uploads/2024/06/icon-threat-research.svg)脅威リサーチ](https://unit42.paloaltonetworks.com/ja/category/threat-research-ja/) 2025年11月7日 [#### LANDFALL: Samsungデバイスを標的とするエクスプロイト チェーンで使用される、新種の商用グレードAndroidスパイウェア](https://unit42.paloaltonetworks.com/ja/landfall-is-new-commercial-grade-android-spyware/) * [Android](https://unit42.paloaltonetworks.com/ja/tag/android-ja/ "Android") * [Apple](https://unit42.paloaltonetworks.com/ja/tag/apple-ja/ "Apple") * [CVE-2025-21042](https://unit42.paloaltonetworks.com/ja/tag/cve-2025-21042-ja/ "CVE-2025-21042") [今すぐ読む ![Right arrow](https://unit42.paloaltonetworks.com/wp-content/themes/unit42-v6/dist/images/icons/icon-right-arrow-withtail.svg)](https://unit42.paloaltonetworks.com/ja/landfall-is-new-commercial-grade-android-spyware/ "LANDFALL: Samsungデバイスを標的とするエクスプロイト チェーンで使用される、新種の商用グレードAndroidスパイウェア") * ![Slider arrow](https://unit42.paloaltonetworks.com/wp-content/themes/unit42-v6/dist/images/icons/slider-arrow-left.svg) * ![Slider arrow](https://unit42.paloaltonetworks.com/wp-content/themes/unit42-v6/dist/images/icons/slider-arrow-left.svg) ![Close button](https://unit42.paloaltonetworks.com/wp-content/themes/unit42-v6/dist/images/icons/close-modal.svg) ![Enlarged Image]() ![Newsletter](https://unit42.paloaltonetworks.com/wp-content/uploads/2025/04/Unit-42_get-updates-banner.png) ![UNIT 42 Small Logo](https://unit42.paloaltonetworks.com/wp-content/themes/unit42-v6/dist/images/palo-alto-logo-small.svg) Unit 42 からの最新情報を取得 ## 進化する脅威の状況を常に先取り メール アドレス 本フォームを送信することにより、[利用規約](https://www.paloaltonetworks.jp/legal-notices/terms-of-use)に同意し、[プライバシー ポリシー](https://www.paloaltonetworks.jp/legal-notices/privacy)を承認したことになります。 本サイトは reCAPTCHA で保護されており、Googleの[プライバシー ポリシー](https://policies.google.com/privacy) と[サービス利用規約](https://policies.google.com/terms)が適用されます。 Invalid captcha! サブスクライブ ![Right Arrow](https://unit42.paloaltonetworks.com/wp-content/themes/unit42-v6/dist/images/icons/right-arrow.svg) ![loader](https://unit42.paloaltonetworks.com/wp-content/themes/unit42-v6/dist/images/icons/icon-loader.svg) {#footer} 製品とサービス * [AI利用ネットワーク セキュリティ プラットフォーム](https://www.paloaltonetworks.jp/network-security) * [AIのセキュア バイ デザイン](https://www.paloaltonetworks.jp/precision-ai-security/secure-ai-by-design) * [Prisma AIRS](https://www.paloaltonetworks.jp/prisma/prisma-ai-runtime-security) * [AI Access Security](https://www.paloaltonetworks.jp/sase/ai-access-security) * [クラウド提供型セキュリティ サービス](https://www.paloaltonetworks.jp/network-security/security-subscriptions) * [Advanced Threat Prevention](https://www.paloaltonetworks.jp/network-security/advanced-threat-prevention) * [Advanced URL Filtering](https://www.paloaltonetworks.jp/network-security/advanced-url-filtering) * [Advanced WildFire](https://www.paloaltonetworks.jp/network-security/advanced-wildfire) * [Advanced DNS Security](https://www.paloaltonetworks.jp/network-security/advanced-dns-security) * [Enterprise Data Loss Prevention](https://www.paloaltonetworks.jp/sase/enterprise-data-loss-prevention) * [Enterprise IoT Security](https://www.paloaltonetworks.jp/content/pan/ja_JP/network-security/enterprise-iot-security) * [Medical IoT Security](https://www.paloaltonetworks.jp/network-security/medical-device-security) * [Industrial OT Security](https://www.paloaltonetworks.jp/content/pan/ja_JP/network-security/industrial-ot-security) * [SaaS Security](https://www.paloaltonetworks.jp/sase/saas-security) * [次世代ファイアウォール](https://www.paloaltonetworks.jp/network-security/next-generation-firewall) * [ハードウェア ファイアウォール](https://www.paloaltonetworks.jp/network-security/hardware-firewall-innovations) * [ソフトウェア ファイアウォール](https://www.paloaltonetworks.jp/network-security/software-firewalls) * [Strata Cloud Manager](https://www.paloaltonetworks.jp/network-security/strata-cloud-manager) * [SD-WAN for NGFW](https://www.paloaltonetworks.jp/network-security/sd-wan-subscription) * [PAN-OS](https://www.paloaltonetworks.jp/network-security/pan-os) * [Panorama](https://www.paloaltonetworks.jp/network-security/panorama) * [セキュア アクセス サービス エッジ](https://www.paloaltonetworks.jp/sase) * [Prisma SASE](https://www.paloaltonetworks.jp/sase) * [App Acceleration](https://www.paloaltonetworks.jp/sase/app-acceleration) * [自律型デジタルエクスペリエンス管理](https://www.paloaltonetworks.jp/sase/adem) * [Enterprise DLP](https://www.paloaltonetworks.jp/sase/enterprise-data-loss-prevention) * [Prisma Access](https://www.paloaltonetworks.jp/sase/access) * [Prisma Browser](https://www.paloaltonetworks.jp/sase/prisma-browser) * [Prisma SD-WAN](https://www.paloaltonetworks.jp/sase/sd-wan) * [リモート ブラウザ分離](https://www.paloaltonetworks.jp/sase/remote-browser-isolation) * [SaaS Security](https://www.paloaltonetworks.jp/sase/saas-security) * [AI駆動型セキュリティ運用プラットフォーム](https://www.paloaltonetworks.jp/cortex) * [Cloud Security](https://www.paloaltonetworks.jp/cortex/cloud) * [Cortex Cloud](https://www.paloaltonetworks.jp/cortex/cloud) * [Application Security](https://www.paloaltonetworks.jp/cortex/cloud/application-security) * [Cloud Posture Security](https://www.paloaltonetworks.jp/cortex/cloud/cloud-posture-security) * [Cloud Runtime Security](https://www.paloaltonetworks.jp/cortex/cloud/runtime-security) * [Prisma Cloud](https://www.paloaltonetworks.jp/prisma/cloud) * [AI駆動型SOC](https://www.paloaltonetworks.jp/cortex) * [Cortex XSIAM](https://www.paloaltonetworks.jp/cortex/cortex-xsiam) * [Cortex XDR](https://www.paloaltonetworks.jp/cortex/cortex-xdr) * [Cortex XSOAR](https://www.paloaltonetworks.jp/cortex/cortex-xsoar) * [Cortex Xpanse](https://www.paloaltonetworks.jp/cortex/cortex-xpanse) * [Unit 42マネージド ディテクション\&レスポンス](https://www.paloaltonetworks.jp/cortex/managed-detection-and-response) * [マネージドXSIAM](https://www.paloaltonetworks.jp/cortex/managed-xsiam) * [次世代のアイデンティティ セキュリティ](https://www.paloaltonetworks.jp/idira) * [特権アクセス管理](https://www.paloaltonetworks.jp/idira/human/privileged-access-management) * [アイデンティティ管理とアクセス管理](https://www.paloaltonetworks.jp/idira/human/identity-and-access-management) * [Endpoint Privilege Manager](https://www.paloaltonetworks.jp/idira/human/endpoint-privilege-manager) * [アイデンティティ ガバナンス](https://www.paloaltonetworks.jp/idira/human/identity-governance) * [従業員パスワード管理](https://www.paloaltonetworks.jp/idira/human/workforce-password-management) * [エージェンティック アイデンティティ](https://www.paloaltonetworks.jp/idira/agentic) * [シークレット管理](https://www.paloaltonetworks.jp/idira/machine/secrets-management) * [統合型シークレット ガバナンス](https://www.paloaltonetworks.jp/idira/machine/unified-secrets-governance) * [アプリケーションの認証情報配信](https://www.paloaltonetworks.jp/idira/machine/application-credentials-delivery) * [ベンダーの特権アクセス](https://www.paloaltonetworks.jp/idira/human/vendor-privileged-access) * [脅威インテリジェンス\&インシデント レスポンス サービス](https://www.paloaltonetworks.jp/unit42) * [予防評価](https://www.paloaltonetworks.jp/unit42/assess) * [インシデント レスポンス](https://www.paloaltonetworks.jp/unit42/respond) * [セキュリティ戦略を変革](https://www.paloaltonetworks.jp/unit42/transform) * [脅威インテリジェンスについて](https://www.paloaltonetworks.jp/unit42/threat-intelligence-partners) 会社名 * [パロアルトネットワークスについて](https://www.paloaltonetworks.jp/about-us) * [採用情報](https://jobs.paloaltonetworks.com/en/) * [お問合せ](https://www.paloaltonetworks.jp/company/contact-sales) * [企業責任](https://www.paloaltonetworks.com/about-us/corporate-responsibility) * [お客様向け](https://www.paloaltonetworks.jp/customers) * [IR](https://investors.paloaltonetworks.com/) * [拠点](https://www.paloaltonetworks.com/about-us/locations) * [ニュースルーム](https://www.paloaltonetworks.jp/company/newsroom) 人気のあるリンク * [ブログ](https://www.paloaltonetworks.com/blog/?lang=ja) * [コミュニティ](https://www.paloaltonetworks.com/communities) * [コンテンツライブラリ](https://www.paloaltonetworks.jp/resources) * [Cyberpedia](https://www.paloaltonetworks.jp/cyberpedia) * [イベントセンター](https://events.paloaltonetworks.com/) * [電子メール設定の管理](https://start.paloaltonetworks.com/preference-center) * [製品A〜Z](https://www.paloaltonetworks.jp/products/products-a-z) * [製品認証](https://www.paloaltonetworks.com/legal-notices/trust-center/compliance) * [脆弱性の報告](https://www.paloaltonetworks.com/security-disclosure) * [サイトマップ](https://www.paloaltonetworks.jp/sitemap) * [テクニカル ドキュメント](https://docs.paloaltonetworks.com/) * [Unit 42](https://unit42.paloaltonetworks.jp/) * [個人情報の販売および共有禁止](https://panwedd.exterro.net/portal/dsar.htm?target=panwedd) ![Palo Alto Networks Logo](https://www.paloaltonetworks.jp/etc/clientlibs/clean/imgs/pan-logo-dark.svg) * [プライバシー](https://www.paloaltonetworks.jp/legal-notices/privacy) * [トラスト センター](https://www.paloaltonetworks.jp/legal-notices/trust-center) * [利用規約](https://www.paloaltonetworks.jp/legal-notices/terms-of-use) * [ドキュメント](https://www.paloaltonetworks.jp/legal-notices) Copyright © 2026 Palo Alto Networks. All Rights Reserved * [![](https://www.paloaltonetworks.jp/etc/clientlibs/clean/imgs/social/youtube-black.svg)](https://www.youtube.com/user/paloaltonetworks) * [![](https://www.paloaltonetworks.jp/etc/clientlibs/clean/imgs/social/twitter-x-black.svg)](https://twitter.com/PaloAltoNtwks) * [![](https://www.paloaltonetworks.jp/etc/clientlibs/clean/imgs/social/facebook-black.svg)](https://www.facebook.com/PaloAltoNetworksJapan/) * [![](https://www.paloaltonetworks.jp/etc/clientlibs/clean/imgs/social/linkedin-black.svg)](https://www.linkedin.com/company/palo-alto-networks) * [![](https://www.paloaltonetworks.jp/content/dam/pan/en_US/images/icons/podcast.svg)](https://unit42.paloaltonetworks.com/unit-42-threat-vector-podcast/) * JP Select your language ![Play](https://unit42.paloaltonetworks.com/wp-content/themes/unit42-v6/dist/images/icons/player-play-icon.svg) ![Pause](https://unit42.paloaltonetworks.com/wp-content/themes/unit42-v6/dist/images/icons/player-pause-icon1.svg) ![Minimize](https://unit42.paloaltonetworks.com/wp-content/themes/unit42-v6/dist/images/icons/icon-minimize.svg) ![Close button](https://unit42.paloaltonetworks.com/wp-content/themes/unit42-v6/dist/images/icons/close-modal.svg) ### Default Heading Read the article ![Right Arrow](https://unit42.paloaltonetworks.com/wp-content/themes/unit42-v6/dist/images/icons/right-arrow.svg) Seekbar ![Play](https://unit42.paloaltonetworks.com/wp-content/themes/unit42-v6/dist/images/icons/player-play-icon.svg) ![Pause](https://unit42.paloaltonetworks.com/wp-content/themes/unit42-v6/dist/images/icons/player-pause-icon1.svg) ![Volume](https://unit42.paloaltonetworks.com/wp-content/themes/unit42-v6/dist/images/icons/icon-volume.svg) Volume ![Minimize](https://unit42.paloaltonetworks.com/wp-content/themes/unit42-v6/dist/images/icons/icon-minimize.svg)