QilinとINCランサムウェアのオペレーターは、PAN-OSの脆弱性（CVE-2026-0257）を悪用してVPNアクセスを取得し、その後ドメイン認証情報を盗み出します。