Security News Daily

Palo Alto VPN認証バイパスと19年潜伏のLinux脆弱性：企業インフラを襲う二大緊急事態

Palo Alto NetworksのVPN認証バイパス脆弱性（CVE-2026-0257）が既に悪用され、Linuxカーネルには19年間潜伏したCIFSwitch特権昇格脆弱性が発見。AIツールFlowiseのクリティカルRCEにもエクスプロイトが公開され、企業はインフラから開発環境まで多層的な防御強化が急務。

認証バイパスローカル特権昇格AIセキュリティサイバー諜報活動サプライチェーンリスク

今日のハイライト

企業VPNの認証バイパスとLinuxカーネルのroot権限取得脆弱性という、インフラ層を直撃する2大脆弱性が同時に表面化しました。さらにAI開発ツールのRCE脆弱性にもエクスプロイトが公開され、攻撃者はインフラから開発環境まで多層的に攻撃を仕掛けています。国家レベルの技術窃取活動の活発化も報告され、サプライチェーン全体のセキュリティ見直しが迫られています。

1. PAN-OS GlobalProtect認証バイパス（CVE-2026-0257）

概要

Palo Alto NetworksのPAN-OSおよびPrisma Accessに存在する認証バイパス脆弱性（CVE-2026-0257、CVSS 7.8）が、既に攻撃者に悪用されていることが確認されました。この脆弱性はGlobalProtect機能に影響し、認証を迂回して企業VPNへのアクセスを許容する可能性があります。CVSSスコアは7.8と高く、広範囲な組織に影響を及ぼす緊急度の高い脆弱性です。

考察

即座の対策としては、パッチの適用を最優先すべきです。ただし、VPNインフラは多くの場合ビジネスクリティカルであるため、メンテナンスウィンドウの調整が困難な場合もあります。緊急回避策として、GlobalProtectポータル/ゲートウェイへのアクセス元IPアドレスの制限や、別途MFA（多要素認証）レイヤーの追加検討が有効です。

技術的には、認証前のフェーズでの脆弱性は特に危険です。従来のVPNは「境界防御」の要として位置づけられてきましたが、認証バイパスが可能となると、攻撃者はネットワーク内部に潜り込み、横展開の足がかりを得ることができます。これはゼロトラストアーキテクチャの重要性を再認識させる事例でもあります。VPNに依存せず、各マイクロサービスやリソースごとにアイデンティティベースのアクセス制御を実装することで、仮にVPNが突破されても被害を封じ込める設計が求められます。

また、既に悪用が確認されていることから、侵害指標（IoC）の確認も急務です。VPNログにおける不審な認証パターン、管理者権限の昇格試行、または通常の業務時間外からの接続などを優先的に調査すべきです。

参照元

2. CIFSwitch Linuxローカル特権昇格脆弱性

概要

LinuxカーネルのCIFS（Common Internet File System）サブシステムに存在する「CIFSwitch」と名付けられたローカル特権昇格脆弱性が発見されました。この脆弱性は2007年に導入されたコードに存在し、19年間潜伏していたものです。CIFS認証キー記述の偽造を可能にし、複数のLinuxディストリビューション（Linux Mint、CentOS Stream 9、Rocky Linux 9、AlmaLinux 9、Kali Linux、SLES 15 SP7など）でroot権限の取得が可能となります。

技術的には、カーネルのCIFSクライアントから発信されたものとしてcifs.spnegoキーリクエストを偽造し、root権限で動作するcifs.upcallヘルパープログラムを悪用します。攻撃者はName Service Switch（NSS）ルックアップを介して悪意のあるモジュールを読み込み、任意のコードをroot権限で実行できます。

考察

長期間にわたり未発見だった脆弱性の存在は、カーネルレベルのコードレビューの限界を示しています。特にCIFSのようなレガシープロトコル実装は、現代の攻撃手法（この場合はuser namespacesの悪用）との組み合わせで新たなリスクを生むケースが増えています。

実務対策としては、まずcifs-utilsのバージョン確認と更新が必要です（脆弱バージョン：6.14以上、ただし古いバリアントも影響あり）。ただし、カーネルパッチの適用が根本的な解決となります。コンテナ環境では、Flowiseなどのツールがrootで動作することが多い（後述）ため、ホストOS側のこの脆弱性と合わせて「コンテナ脱出」のリスクが急増します。

また、SELinuxやAppArmorによるポリシー強化が有効な緩和策となります。user namespacesの制限や、cifs.upcallの実行コンテキストの厳格化によって、攻撃の成功確率を大幅に下げることができます。クラウド環境では、マネージド型のファイル共有サービス（AWS EFS、Azure Filesなど）への移行を検討し、CIFSプロトコル自体の使用を減らす中長期的な戦略も視野に入れるべきです。

参照元

3. Flowise AIワークフローツールのクリティカルRCE脆弱性（CVE-2026-40933）

概要

人気のオープンソースAIワークフローツール「Flowise」に存在するリモートコード実行（RCE）脆弱性（CVE-2026-40933、CVSS 9.9）のエクスプロイトコードが公開されました。この脆弱性はAnthropicのMCP（Model Context Protocol）プロトコルの「by design」な問題が波及したもので、悪意あるchatflow（JSONファイル）をインポートするだけで、ワンクリックでサーバー上で任意のコードが実行可能です。

特に危険なのは、コンテナ化された展開では通常root権限で動作すること、およびFlowiseがデータベース、API、クラウドアカウントに接続されている典型的な構成により、爆発半径（blast radius）が極めて大きい点です。Flowise Cloudは影響を受けませんが、セルフホスト環境は全て危険にさらされています。

考察

AI開発ツールのセキュリティは、従来のWebアプリケーションとは異なる特徴を持ちます。MCPのような新興プロトコルは「便利さ」を優先して設計されがちで、stdioトランスポートでのコマンド実行など、基本的なセキュリティ境界が曖昧になっているケースがあります。

即座の対策としては、バージョン3.1.0以降への更新が必須です。それまでの間は、chatflowのインポート機能を無効化するか、管理者権限を持つユーザーの厳格な管理が必要です。特に「エンドポイントの保護」だけでなく、サプライチェーンの保護が重要です。GitHubなどで共有されているchatflowテンプレートは、ソフトウェアサプライチェーンと同様に信頼性を検証すべきです。

技術的洞察として、この脆弱性は「正規の機能の悪用」という点で興味深いです。MCPサーバーのツール列挙のためにコマンドを実行する仕組み自体が、入力検証の不足と組み合わさってRCEに繋がりました。AIエージェントが自律的にツールを選択・実行する時代において、こうした「ツール定義」の信頼性確保は今後の重要な研究課題となります。開発チームは、AIツールの設定ファイル（JSONなど）も「コード」として扱い、CI/CDパイプラインでの静的解析やサンドボックスでの動作確認を行うべきです。

参照元

4. ロシア諜報機関によるWestern技術の積極的な窃取活動

概要

欧州の情報機関関係者によると、ロシアの諜報機関が国際制裁を回避しWestern技術を入手するため、偽装企業の設立、仲介者の利用、サイバースパイ活動を活発化させています。標的とされているのは防衛技術（戦闘機、兵器システム）、宇宙技術、量子技術、極地技術、海洋技術など、先端技術全般です。スウェーデンでは、金属加工機械の違法輸出に関与した疑いで逮捕者も出ています。

考察

これは単なる「情報窃取」以上の意味を持ちます。サイバー攻撃による情報収集は、将来の重要インフラ攻撃（電力網、通信網など）に利用される「事前偵察」として位置づけられています。「今は情報を盗み、後で破壊に利用する」という二段階の戦略です。

企業にとっての実務的示唆は、サプライチェーンの可視化の重要性です。自社の製品や技術が、見知らぬ仲介業者を経由して制裁対象国に流出していないか、エクスポート管理規制の厳格な順守が必要です。特にデュアルユース技術（民生と軍用の両方に利用可能な技術）は、カメラやレーザー技術など「一般的」に見える製品も標的となります。

サイバーセキュリティの観点では、APT（Advanced Persistent Threat）グループによる長期的な潜伏と情報収集に対する防御が重要です。特に防衛関連や先端技術企業は、脅威インテリジェンスの共有と、内部ネットワークのセグメンテーション、重要知財へのアクセス監視の強化が不可欠です。地政学的リスクとサイバーリスクの融合が進む中、セキュリティチームは技術的対策だけでなく、ビジネスリスクとしての評価も行う必要があります。

参照元

5. Infosecurity Europe 2026

概要

欧州最大級の情報セキュリティカンファレンス「Infosecurity Europe」が開催されます。RX Global主催のこのイベントは、最新の脅威情報、製品展示、ネットワーキングの場として、欧州セキュリティコミュニティの重要な集結点となっています。

考察

技術的脆弱性の報告が相次ぐ中、こうした業界イベントの価値が再認識されます。特に今回のような「国家レベルの脅威」と「新興技術（AI）の脆弱性」が交錯する時代において、ベンダー中立の場での情報交換と、実務家同士のベストプラクティス共有は貴重です。

本ブログで取り上げたような0day脆弱性やエクスプロイトの動向は、カンファレンスの技術セッションや、関係者との非公式な情報交換でさらに深い洞察が得られるでしょう。特にCIFSwitchのような長期潜伏脆弱性や、AIツールのRCEといった新しい攻撃領域については、コミュニティ全体の知見が急速に蓄積されています。参加が難しい場合でも、公開された資料やSNSでの議論を追跡することで、最新の脅威インテリジェンスを維持することをお勧めします。

参照元

まとめ

本日のニュースは、レガシーインフラ（VPN、Linuxカーネル）と新興技術（AI開発ツール）の両方で、深刻な脆弱性が同時に表面化したことを示しています。Palo AltoのVPN認証バイパスは既に悪用されており、CIFSwitchは19年間気づかれずに存在していました。一方、FlowiseのRCEはAIツールの「便利さ」と「セキュリティ」のトレードオフを象徴しています。

企業に求められる対応は：

  1. 緊急パッチ管理：VPN、Linuxカーネル、cifs-utils、Flowiseの即座の更新
  2. 多層防御の徹底：単一の境界防御（VPN）に依存せず、内部セグメンテーションとゼロトラストの推進
  3. AIツールのセキュリティ：サプライチェーン（chatflow、モデルファイル）の信頼性検証と、サンドボックス環境での実行
  4. 地政学的リスクの監視：技術流出防止と、APTグループによる長期的な潜伏への備え

今後の注視ポイントとしては、MCPプロトコルを介した他のAIツールへの波及攻撃、CIFSwitchの実際の悪用状況、およびロシアのサイバー諜報活動と物理的な技術窃取の連携深化が挙げられます。セキュリティチームは技術的パッチ適用と同時に、こうした戦略的な脅威インテリジェンスの更新も継続的に行う必要があります。

参照元