危険にさらされる無数のPHPインスタンス - 今求められる対策
PHPの重大脆弱性が2件公表されました(CVE-2026-109618、CVE-2026-109619)。いずれも、CVSSスコア9.2の深刻な脆弱性です(技術的な詳細はUnit 42 Threat Briefをご参照ください)。
Palo Alto Networks
Cybersecurity
上場企業の適時開示にみる、2026年下半期のセキュリティインシデントのキートレンド
情報漏洩被害の公表が連日のように行われ、2017年のランサムウェア「WannaCry」の世界的拡散、2015年の一連の標的型サイバー攻撃被害を上回る様相を呈しています。パロアルトネットワークスにも、多くのお客様からお問い...
Palo Alto NetworksのPAシリーズが「JC-STAR Level 1」を取得：日本市場におけるIoT・ネットワークセキュリティ要件への...
近年、サイバー攻撃の高度化に伴い、ネットワークに接続されるあらゆる機器（IoT機器や通信デバイス）に対するセキュリティ対策の重要性がますます高まっています。特に...
工場が停止する前に：OTへの攻撃を阻止する「185日間の猶予」
数十年にわたり、日本の製造工場やクリーンルーム、自動組立ラインを支えてきた運用技術（OT）システムは、「エアギャップ（物理的隔離）」による安全性の確保を不可欠な前提として運用されてきました。工作機械や産業用ロボット、ME...
「94%」――。なぜ今、日本のセキュリティ界隈はPlatformizationを求めるのか？
これは、弊社主催のイベントや私が登壇した外部イベントで、セキュリティの「Platformization（プラットフォーマイゼーション）」というトレンドに賛同すると答えてくださった方々の割合です。具体的には、アンケートにご...
最新サイバー脅威を読み解く: ClickFix, Muddled Libra, Unit 42のアトリビューション フレームワーク
本記事では、サイバーセキュリティにおける脅威動向の周知を目的に、弊社 Unit 42* Blog にて直近数カ月間(2025年10月執筆時点)で注目度の高かった...
Cloud Native Security Platform, Cybersecurity, Data Security, Endpoint, IoT, IoT Security, Use Cases, Use-Cases, 脅威インテリジェンス
Incident Response Report 2024に見るセキュリティ侵害のトレンド
今回のブログでは、弊社でセキュリティコンサルティング、脅威インテリジェンスサービスならびにインシデントレスポンスに従事し...
サイバーセキュリティの重要性と公共部門におけるベストプラクティス
公共部門、特に地方公共団体におけるサイバーセキュリティの課題と解決策について、今回は深掘りしていきます。住民の個人情報を取り扱う公共機関にとって、サイバーセキュリティは決して後回しにできない最重要事項です。
サイバーセキュリティ情報開示で実感するプラットフォーム化のメリット
こんにちは、SEバーチャルチームの今月のブログを担当する安岡祥吾です。普段はメジャーアカウント事業本部で、大手製造業のお客様へセキュリティ課題の解決をお手伝いするご提案を行っています。今回のSEバーチャルチームブログでは...
Precision AI™ と SASE
サイバーセキュリティという領域にAIが到来し、攻撃側、防御側それぞれに大きなインパクトがあることは既にご存知のトレンドかと思います。攻撃はより洗練され、迅速に、すべてがゼロデイであるかのように進化、大規模化しています。これに対抗するため、P...
分析・検知結果の情報粒度により大きく変わるインシデント対応時間
こんにちは。SEバーチャルチームの今月の脅威インテリジェンスブログを担当する金住 庸示です。普段はエンタープライズ事業本部で、業界問わず様々なお客様のセキュリティ課題の解決をお手伝いするSEとして、日々製品の導入メリット...
アイデンティティ脅威に対する検出とレスポンス
脅威は外部から侵入するとの思い込みは、セキュリティ分野では珍しくありません。しかしながら、外側の防御の突破が難しくなったことで、内部の人間を狙った攻撃が増えつつあります。その結果生じた2つの重大な脅威ベクトルが「アイデンティティ脅威」と「悪意ある内部関係者」で...
Palo Alto Networksの次世代ファイアウォール製品、耐量子計算機暗号への対応を開始
Palo Alto Networksの次世代フィアウォール製品は、2023年11月にリリースされたPAN-OS 11.1より、耐量子計算機暗号 (Post-Quantum Cryptography,...
Palo Alto Networksが提供するクラウドネットワークセキュリティソリューション
こんにちは、今回のSEバーチャルチームシリーズを担当するソフトウェアファイアウォールチームの鈴木智明です。ところで皆さん、「Palo Alto Networksのファイアウォール製品にはどんな種類があ...
サイバー防術のススメ
パロアルトネットワークスはサイバーセキュリティ専業ベンダーです。私たちは、ネットワーク、クラウド、セキュリティ運用のソリューションやサービスを日々、皆さまにご提供しています。でも、私たちが提供しているのはそれだけではありません。攻撃者から組織を守るための戦略、戦術、日々の運用とい...
Cortex XDRとPrisma Access 連携ソリューションの紹介
これが、1つのダッシュボード画面に関連するログや脅威情報が一元管理されていたり、アラートのサマリや一元管理されたダッシュボードへのリンクをSlackなどで通知してくれたら便利だし、時間も短縮できるし、...
SASE解説 #3: シングルベンダーSASEとそうでないSASEの違い
前回のブログではシングルベンダーSASEとしての要件やそもそもSASEとは？について触れました。本ブログではもう少し踏み込んで、シングルベンダーSASEとそうでないSASEの違いについて、日本市場にお...
Prisma Accessが実現する次世代リモート ブラウザー アイソレーション(RBI)
2023年8月にガートナー社より発表されたSingle-Vendor SASEのMagic Quadrant™で、唯一の Leader 評価を得た、パロアルトネットワークスのPrisma Access...
「運用」はセキュリティ対策の要! Cortex XSOARによるセキュリティ運用の自動化と効率化
本稿が2024年最初のブログということで、トピックを何にしようかあれこれ考えていたのですが、やはり「セキュリティ運用のしんどさをなんとかする」というのが、現場からの声として一番切実なのではないかと感じ...
プロキシ環境でも危ないDNSという経路とその対策
その一方で、オンプレミス環境の利用も続いていますし、IPAが高度標的型攻撃に向けたシステム設計ガイドでその利用を推奨[1]していることもあり、こうしたプロキシ環境がそう簡単になくなることはないでしょう。
脆弱性悪用攻撃はなぜ減らない?
既知の脆弱性を悪用したサイバー攻撃や、そうした攻撃から生じたセキュリティインシデントの報告を目にすることが、昨今まったくめずらしくなくなってきました。「既知の脆弱性なんだから対策すればすむ話では?」と片付けたくなる気持ちも確かにわかるのです...
Subscribe to the Newsletter!
Sign up to receive must-read articles, Playbooks of the Week, new feature announcements, and more.
By submitting this form, you agree to our Terms of Use and acknowledge our Privacy Statement. Please look for a confirmation email from us. If you don't receive it in the next 10 minutes, please check your spam folder.
This site is protected by reCAPTCHA and the Google
Privacy Policy and
Terms of Service apply.