PHP2ShellとLinuxの脆弱性を連鎖利用 PAN-OS機器など25台で管理者権限を奪取
サイバーセキュリティ企業Dreamは2026年10月26日、パロアルトネットワークスのファイアウォール24台と内部管理サーバー1台の計25台が、脆弱性を連鎖利用した攻撃によってroot権限を奪われたと報告した。米国政府関連とみられる組織では、内部ネットワークへの侵入も確認されたという。同社のUnit 42も攻撃ツールを独自に検証し、報告結果を確認した。
Unit 42
本ページでは「Unit 42」をテーマとした記事を一覧で掲載しています。
Tag
米Salesforce顧客を狙うSLSH再活性化 RaaSで恐喝収益拡大
Salesforceの顧客企業を狙ったデータ窃取と恐喝で名が挙がるサイバー犯罪グループ「Scattered LAPSUS$ Hunters（SLSH）」が、活動を再び活発化させている。Palo Alto Networksの脅威調査部門Unit 42は2025年11月下旬、SLSHが新しい「サービスとしてのランサムウェア」（RaaS）「ShinySp1d3r」を軸に、攻撃の収益化を広げる動きを見せて…
