QilinとINC、Palo Alto脆弱性を悪用しMFA回避

Palo Alto NetworksのPAN-OS等に存在する認証バイパスの脆弱性（CVE-2026-0257）をめぐり、ランサムウェアグループのQilinやINCなどが、VPN接続の確立や多要素認証（MFA）の回避に悪用していることが報告されました。攻撃者は初期侵入後、仮想化レイヤーへのピボットや認証情報の窃取を行っています。