チップス
どんぐり大学卒、一般企業の情報システム部で働く若手エンジニア。
入社1〜3年目らしい悩みを抱えつつ、日々の運用やセキュリティ対応に奮闘中。慌てんぼうだが素直で吸収力が高く、ボスに鍛えられながら着実に成長している。
ボス
セキュリティ、インフラ、運用の修羅場をくぐってきた歴戦のエンジニア。サイバーセキュリティラボの所長でボスと呼ばれている。
現場視点と経営視点の両方から、本当に使えるセキュリティとキャリア戦略を叩き込む。口は悪いが面倒見はよく、若手育成と実践的な情報発信に力を注いでいる。
@boss_sec_labo
「社内のファイアウォールがPalo Altoだけど、すぐにアップデートが必要？」
「認証が必要な脆弱性なら、後回しでもいいのでは？」
チップスボス！Palo Altoのファイアウォールに、もう悪用されている脆弱性があるって聞いたでしゅ！
ボスCVE-2026-0322だ。管理画面からroot権限でコードを実行されるおそれがある。
チップスでも、ログインが必要なんでしゅよね？
ボスそうだ。ただ、すでに悪用が確認されている以上、後回しにしてよい理由にはならないな。
Palo Alto Networksは2026年10月14日、ファイアウォールのOS「PAN-OS」の管理インターフェースに存在するリモートコード実行の脆弱性を公表しました。
この記事では、脆弱性の内容と影響するバージョン、悪用の条件とリスク、管理者が取るべき対応を整理します。
3行で分かるニュースのポイント
自社のファイアウォールで何を確認すべきかが分かります。
オススメ求人・フリーランス案件
【ISMS認証取得支援・PMO（3拠点）】東京都（赤坂駅・リモート併用）／セキュリティマネジメント
【大手企業のセキュリティ推進・脆弱性診断対応】東京都・田町（常駐）／脆弱性レポート・情シス業務
【大手リユース企業のSOC/CSIRT運用・インシデント対応】東京都・飯田橋（リモート併用）／EDR・SIEM・運用自動化
【脆弱性管理・診断基盤の内製化推進】東京都（フルリモート）／ツール導入・セキュリティ運用
【セキュリティ企画推進・コンサルタント】大阪（リモート併用）／セキュリティ戦略・ポリシー策定
【セキュリティ基準準拠・運用改善支援（NIST・ISMS）】豊洲（リモート併用）／PMO
【社内セキュリティ技術コンサルティング】東京・渋谷（常駐）／インフラ全般・設計レビュー・最新技術調査
【セキュリティサービス基盤の環境改善支援】東京・武蔵小杉（フルリモート）／AWS・マルチクラウド・構成改善
【インフラセキュリティ・脅威検知構築】東京・六本木（常駐）／Azure・ゼロトラスト・AD
【Zscalerゼロトラストネットワーク運用】東京・調布（リモート併用）／設計・構築・運用
社内SE【年収700～1500万円】セキュリティ・インフラの構築・運用
【東証プライム】情報セキュリティマネージャー候補・事業成長支援（850～1100万円）
【年収500〜800万円】日立グループ｜自動車サイバーセキュリティコンサルタント（横浜・在宅可）
【三菱地所グループ】セキュリティエンジニア（マネジメント・エンジニアリング）年収628〜1200万円
【社内セキュリティ推進室長】800〜1100万円｜人材大手ディップ・リモートOK
【年収750〜1200万円】グローバル7拠点・プロダクトセキュリティエンジニア（東京）
【年収600～1000万円】IT人材紹介企業での社内SE（セキュリティ・ガバナンス）
プロダクトセキュリティエンジニア【AWS・GCP】年収650～1000万
【700～900万】セキュリティ診断テックリード
役員直下｜コーポレートIT・セキュリティ責任者候補【627～908万円】
ネットワークの入り口を守る機器そのものが狙われています。
Palo Alto Networksのアドバイザリによると、脆弱性の概要は以下の通りです。
| 項目 | 内容 |
|---|---|
| CVE番号 | CVE-2026-0322 |
| 深刻度 | CVSS 8.6（High） |
| 種類 | 管理インターフェースのリモートコード実行 |
| 前提条件 | 管理インターフェースへのネットワークアクセスと、高い権限の認証情報 |
| 影響 | ファイアウォール上でroot権限のコード実行 |
同社は、管理インターフェースを狙った限定的な悪用と、悪用の試みを確認しています。
BleepingComputerによると、CISAはこの脆弱性をKEVに追加し、米連邦文民機関に10月17日までの対応を求めました。
チップスログインが必要なのに、どうやって悪用されたんでしゅか？
ボス攻撃者は盗んだ認証情報や、別の脆弱性と組み合わせて使うことがある。認証の壁は思っているほど高くないんだ。
修正版は以下の通りです（各系列で使っているリリースに対応するホットフィックスを適用します）。
| バージョン | 修正版 |
|---|---|
| PAN-OS 12.2 | 12.2.4以降 |
| PAN-OS 12.1 | 12.1.4-h12、12.1.7-h8、12.1.10-h2以降 |
| PAN-OS 11.2 | 11.2.4-h22、11.2.7-h21、11.2.10-h15、11.2.13-h3、11.2.16以降 |
| PAN-OS 11.1 | 11.1.4-h37、11.1.6-h39、11.1.7-h11、11.1.10-h35、11.1.13-h15、11.1.16-h3以降 |
| PAN-OS 10.2 | 10.2.7-h38、10.2.10-h41、10.2.13-h26、10.2.16-h11、10.2.18-h12以降 |
Cloud NGFWとPrisma Accessは影響を受けません。
自社で運用するPAシリーズやVMシリーズのファイアウォール、Panoramaが対象です。
今回の脆弱性は、管理インターフェースがどこから触れるかで危険度が大きく変わります。
管理インターフェースは、ファイアウォールの設定を変えるための画面です。
ここでroot権限のコードを実行されると、ファイアウォールそのものを乗っ取られます。
乗っ取られた場合、次のような被害が考えられます。
Palo Alto Networksは推奨緊急度を最高（HIGHEST）としています。
管理インターフェースをインターネットに公開している場合は、特に危険です。
チップス守るための機器が、攻撃の足場になっちゃうんでしゅね。
ボスそうだ。境界の機器は全通信が通る場所だ。だからこそ攻撃者に好まれる。
同社が示す対応は以下の通りです。
シグネチャで守るには、管理ポート宛ての通信をデータポート経由にし、管理通信を復号して検査するなどの設定が必要です。
直接の回避策はなく、シグネチャによる防御も限定的とされています。
更新までの間は、アクセス制限を最優先で確認してください。
PAN-OSの管理インターフェースに、root権限でコードを実行できる脆弱性CVE-2026-0322が見つかりました。
認証が必要な脆弱性ですが、すでに限定的な悪用が確認され、CISAもKEVに追加しています。
PAN-OS 10.2から12.2を使っている場合は、修正版への更新を急いでください。
あわせて、管理画面を外部から触れない状態にしておくことが重要です。
ボス管理画面は城の鍵束だ。誰でも近づける場所に置いておくものではない。
チップス管理画面のアクセス元をすぐに確認するでしゅ！
オススメ求人・フリーランス案件
【ISMS認証取得支援・PMO（3拠点）】東京都（赤坂駅・リモート併用）／セキュリティマネジメント
【大手企業のセキュリティ推進・脆弱性診断対応】東京都・田町（常駐）／脆弱性レポート・情シス業務
【大手リユース企業のSOC/CSIRT運用・インシデント対応】東京都・飯田橋（リモート併用）／EDR・SIEM・運用自動化
【脆弱性管理・診断基盤の内製化推進】東京都（フルリモート）／ツール導入・セキュリティ運用
【セキュリティ企画推進・コンサルタント】大阪（リモート併用）／セキュリティ戦略・ポリシー策定
【セキュリティ基準準拠・運用改善支援（NIST・ISMS）】豊洲（リモート併用）／PMO
【社内セキュリティ技術コンサルティング】東京・渋谷（常駐）／インフラ全般・設計レビュー・最新技術調査
【セキュリティサービス基盤の環境改善支援】東京・武蔵小杉（フルリモート）／AWS・マルチクラウド・構成改善
【インフラセキュリティ・脅威検知構築】東京・六本木（常駐）／Azure・ゼロトラスト・AD
【Zscalerゼロトラストネットワーク運用】東京・調布（リモート併用）／設計・構築・運用
社内SE【年収700～1500万円】セキュリティ・インフラの構築・運用
【東証プライム】情報セキュリティマネージャー候補・事業成長支援（850～1100万円）
【年収500〜800万円】日立グループ｜自動車サイバーセキュリティコンサルタント（横浜・在宅可）
【三菱地所グループ】セキュリティエンジニア（マネジメント・エンジニアリング）年収628〜1200万円
【社内セキュリティ推進室長】800〜1100万円｜人材大手ディップ・リモートOK
【年収750〜1200万円】グローバル7拠点・プロダクトセキュリティエンジニア（東京）
【年収600～1000万円】IT人材紹介企業での社内SE（セキュリティ・ガバナンス）
プロダクトセキュリティエンジニア【AWS・GCP】年収650～1000万
【700～900万】セキュリティ診断テックリード
役員直下｜コーポレートIT・セキュリティ責任者候補【627～908万円】
