複数のランサムウェアグループが、5月に修正されたPalo Alto NetworksのPAN-OS GlobalProtectにおける認証バイパスのCVE-2026-0257を悪用し、ヘルスケアや教育から政府、エネルギーに至るまでの様々なセクターの組織に侵入しています。CVE-2026-0257は、ファイアウォールが詳細な検証と整合性チェックを行わずにCookieに依存することに起因しており、これによりリモートの認証されていない攻撃者がセキュリティ制限をバイパスして不正なVPN接続を確立できます。この脆弱性は、PANの物理的な…のGlobalProtectポータルとゲートウェイに影響します。