未知の脆弱性による「無防備期間」をゼロに。AI脅威から金融システムを無停止で守る次世代の仮想パッチ戦略

1秒のダウンタイムも許されない金融機関において、勘定系・基幹系システムの安定稼働とサイバーセキュリティの両立は、経営ガバナンスにおける最重要テーマです。しかし現在、攻撃者が生成AIや自律型AIエージェントを駆使して未知の脆弱性を即座に悪用する「マシンスピードのサイバー攻撃」が現実化し、従来のセキュリティ対策の前提を根底から揺るがしています。...

Financial Services

10月 29, 2026

By Kohei Aoki

Latest Blogs

Cybersecurity, Unit 42, 発表, 脅威インテリジェンス, 視点

危険にさらされる無数のPHPインスタンス - 今求められる対策

10月 22, 2026

By Lee Klarich

CIO/CISO, Cybersecurity

上場企業の適時開示にみる、2026年下半期のセキュリティインシデントのキートレンド

10月 18, 2026

By Masayoshi Someya

Cybersecurity

Palo Alto NetworksのPAシリーズが「JC-STAR Level 1」を取得：日本市場におけるIoT・ネットワークセキュリティ要件への...

10月 18, 2026

By Nobuhiro Shima

Financial Services

「証明書切れでシステムダウン」はもう許されない：2027年100日化・PQC時代を乗り切る金融ITの「暗号アジリティ」戦略

10月 05, 2026

By Toshiaki Kasakake

Partners

KDDIが提供する「SASEゲートウェイ」： SP Interconnect がクローズドネットワークのゼロトラスト化をシンプルに実現

9月 28, 2026

By Junichi Kamei, Naoki Yoshino and Kiyohiro Kunioka

発表, 製品とサービス

フロンティアAI時代のネットワークセキュリティの再定義

9月 15, 2026

By Anand Oswal

Corporate Blogs

Financial Services

未知の脆弱性による「無防備期間」をゼロに。AI脅威から金融システムを無停止で守る次世代の仮想パッチ戦略

1秒のダウンタイムも許されない金融機関において、勘定系・基幹系システムの安定稼働とサイバーセキュリティの両立は、経営ガバナンスにおける最重要テーマです。しかし現在、攻撃者が生成AIや自律型AIエージェ...

10月 29, 2026

By Kohei Aoki

Unit 42, 発表, 脅威インテリジェンス, 製品とサービス

OpenAIのサイバーモデルをセキュリティ業務に活用

5月、弊社はFrontier AI Defenseの公開に伴い、AIを悪用した攻撃に先手を打つ猶予が、ほとんどの人の認識よりも短いと警告しました。以来、世界1,000以上のセキュリティチームと会合を重ね、数百社のお客様にFrontier...

9月 08, 2026

By Sam Rubin

Cybersecurity, Manufacturing Industry

工場が停止する前に：OTへの攻撃を阻止する「185日間の猶予」

数十年にわたり、日本の製造工場やクリーンルーム、自動組立ラインを支えてきた運用技術（OT）システムは、「エアギャップ（物理的隔離）」による安全性の確保を不可欠な前提として運用されてきました。工作機械や産業用ロボット、ME...

8月 27, 2026

By Adam Robbie and Ajay Mishra

Financial Services

【開催レポート】金融機関 : Frontier AI時代に求められる脆弱性・アタックサーフェス管理の実践

AI技術の急激な進化は、サイバー攻撃の手法とスピードを根本から変容させています。本レポートでは、ウェビナー『金融機関 : Frontier AI時代に求められる脆弱性・アタックサーフェス管理の実践』の...

8月 19, 2026

By Yuji Horikoshi

Company & Culture, People of Palo Alto Networks

12年を振り返って：40人から400人へ、そして未来への展望

私がこの役職に就いた当初は、わずか40人のチームでした。それが今では400人という規模にまで成長し、共に力を合わせ、日本事業を10倍以上に拡大することができました。

7月 26, 2026

By Hiroshi Alley

Threat Intelligence

最新サイバー脅威を読み解く: プロテクターを武器として利用する, Copy Fail, Axiosサプライチェーン攻撃で広範に及ぶ影響

本記事では、サイバーセキュリティにおける脅威動向の周知を目的に、弊社 Unit 42* Blog にて直近数カ月間(2026年7月執筆時点)で注目度の高かった内容について、概要をお...

7月 22, 2026

By Suguru Ishihara, Takashi Asano and Ken Sasaki

Financial Services

フロンティアAIの脅威に備える金融機関のTLPT：実効性のあるサイバーレジリエンス評価とは

先月の金融機関向けブログ「『AI vs AI』の時代へ：最先端AIが金融インフラにもたらす脅威と次世代のレジリエンス」では、フロンティアAIの登場による「ミュトス・ショック」がもたらした攻撃の劇的な高速化について触れまし...

7月 15, 2026

By Tetsuya Saito

発表

拠点の拡大：日本リージョンでのPrisma AIRSのローカルクラウド提供開始

静的なLLMから自律型エージェントへのシフトは、グローバルなアタックサーフェスを根本的に変えました。AnthropicのMythosなどのフロンティアモデルは数百件のゼロデイ脆弱性を自律的に発見できるため、発見からエクスプロイトまでの時間が...

6月 17, 2026

By Hiroshi Alley and Hoseb Dermanillian

See all Corporate blogs

Network Security Blogs

Zero Trust Security, カテゴリーなし, 製品とサービス

Strata Copilot - 自律型サイバーセキュリティの未来へアクセルを踏む

本日弊社は、オンラインイベント「Prepare for a Brand-New Fight」にて、完全自律型サイバーセキュリティに向けたビジョンを発表します。このビジョンの一環で公開するのが、セキュ...

5月 22, 2024

By Srini Annambhotla

Cybersecurity

Palo Alto NetworksのPAシリーズが「JC-STAR Level 1」を取得：日本市場におけるIoT・ネットワークセキュリティ要件への...

近年、サイバー攻撃の高度化に伴い、ネットワークに接続されるあらゆる機器（IoT機器や通信デバイス）に対するセキュリティ対策の重要性がますます高まっています。特に...

10月 18, 2026

By Nobuhiro Shima

IoT, カテゴリーなし

人命を預かる業種で頼りになる、医療用 IoT Security

医療分野のニーズに特化。ゼロトラストを採用した医療向けIoTセキュリティで、あらゆるコネクテッドデバイスを保護。コネクテッド医療機器は医療に革命をもたらしました。その背景には、診断のスピードと精度の改善によるペイシェントエクスペリエン...

12月 05, 2022

By Xu Zou

Must-Read Articles, Next-Generation Firewalls, Public Sector, Zero Trust Security, 製品とサービス, 視点

ロシア・ウクライナのサイバー活動によりサイバーセキュリティのベストプラクティス見直しは不可避に

ホワイトハウスと米国サイバーセキュリティ・インフラストラクチャ安全保障局(CISA)は最近、「ロシアが米国、NATO加盟国、ウクライナを支援...

3月 29, 2022

By Unit 42

Next-Generation Firewalls, Zero Trust Security

Log4jと今後の脆弱性に備える: CN-Seriesの3つのコンテナ保護機能

2021年12月にLog4jの脆弱性が発見されてからというもの、セキュリティチームは脆弱性を抱えたアプリケーションの特定と修正に追われてきました。Javaはさまざまな用途に利用されている上、多くのアプリケーションがLog...

3月 28, 2022

By Chintan Udeshi and Raj Patil

Data Security, Next-Generation Firewalls, Zero Trust Security

弊社NGFWとクラウドセキュリティサービスでApache Log4jの脆弱性に対応する方法のまとめ

本稿では、パロアルトネットワークスのお客様が、自動化された防止策とベストプラクティスを用いて、深刻度が「緊急」とされるApache Log4jの脆弱性から弊社のNGFWでどのように...

12月 20, 2021

By Siddhart Shibiraj and Jason Reverri

Cybersecurity, Data Security

サイバーセキュリティインシデントの本当のコスト: 問題編

本稿は2部構成でお送りするブログシリーズの第1回です。サイバーセキュリティインシデントへの対応にかかるコストと、インシデントの予防にかかるコストを細かく比較していきます。サイバーセキュリティの価値と、賢いお金の使い方を学びましょう。

7月 07, 2021

By LeeAnne M. Pelzer

Must-Read Articles, Zero Trust Security, 製品とサービス

セキュリティオペレーションチームがゼロトラストを維持する方法

効果的なゼロトラスト戦略において重要な役割を果たすのがセキュリティオペレーションチームです。そして効果的なゼロトラスト戦略には、企業インフラ全体への一定レベルの可視性とコントロールが必須です。ここでいう可視性やコントロールには、ネットワーク...

2月 04, 2021

By Mark Brozek

See all Network Security blogs

SASE Blogs

News & Events, 発表

Prisma Access Browserによる日本アジア太平洋地域のサイバーセキュリティ強化

日本アジア太平洋地域のサイバーセキュリティ環境は急速に進歩しています。巧妙化したサイバー脅威に対処するには、強固な防御メカニズムに加えて、この地域特有の規制と文化的ニュアンスに適応したソリューションが必要です。パロアルト...

3月 16, 2025

By Simon Green and Ofer Ben-Noon

Partners

KDDIが提供する「SASEゲートウェイ」： SP Interconnect がクローズドネットワークのゼロトラスト化をシンプルに実現

この度、パロアルトネットワークスの長年のNextWaveパートナーであり、強力なパートナーシップを築いてきたマネージドセキュリティサービスプロバイダー（MSSP）であるKDDI株式...

9月 28, 2026

By Junichi Kamei, Naoki Yoshino and Kiyohiro Kunioka

発表

拠点の拡大：日本リージョンでのPrisma AIRSのローカルクラウド提供開始

6月 17, 2026

By Hiroshi Alley and Hoseb Dermanillian

Data Security, Secure the Enterprise, Secure the Future

Prisma SASE 3.0は企業を成長させうるか

今日求められているのは、どこからでも、どのデバイスでも、どのアプリへのアクセスでも、従業員が生産性をあげられる環境です。自宅はもちろん、カフェやホテル、好きな場所からすべてのアプリ、データへアクセスし快適に作業できることを求めています。この...

6月 19, 2024

By Kazutoshi Wada

Partner Integrations, Use-Cases, カテゴリーなし

IIJ が SP Interconnect を使用したマネージド Prisma SASE を開始

日本の先駆的なインターネットサービスプロバイダーであるインターネットイニシアティブ (IIJ) が、強力な新しいソリューションである Prisma SASE with SP Interconnect...

4月 26, 2024

By Akira Hayashi

Data Security, Product Features, SaaS Security, Secure the Enterprise, Secure the Future

SASE 解説 #4: ハイブリッドワーク環境に求められるCASBの形

これまでのSASE解説シリーズ(#1, #2, #3)では、急速に利用が拡大したSASEに求められる期待値と、パロアルトネットワークスが提供するシングルベンダーSASEについて解説をしてきました。今回...

4月 03, 2024

By Nanase Akamine

Cloud-delivered Security, Cybersecurity, SD-WAN, Secure the Enterprise, 製品とサービス

SASE解説 #3: シングルベンダーSASEとそうでないSASEの違い

前回のブログではシングルベンダーSASEとしての要件やそもそもSASEとは？について触れました。本ブログではもう少し踏み込んで、シングルベンダーSASEとそうでないSASEの違いについて、日本市場にお...

1月 24, 2024

By Kazutoshi Wada

Cloud-delivered Security, Secure the Enterprise, 製品とサービス

SASE解説 #2:シングルベンダーSASEとは何か？

2023年8月にパロアルトネットワークス（Prisma SASE）が「2023 Gartner® Magic Quadrant™ for Single-Vendor SASE」で唯一のリーダー評価を得ました（レポートはこちら）。本ブログでは...

1月 24, 2024

By Kazutoshi Wada

See all SASE blogs

Cloud Security Blogs

発表

Prisma Cloud AI-SPMの発表: AI利用アプリのセキュリティとコンプライアンス

Learn how AI Security Posture Management (AI-SPM) addresses new cloud security challenges, including model ris...

10月 25, 2024

By Amol Mathur

脅威インテリジェンス

一味違うクラウドネイティブセキュリティ情勢レポート

筆者のように、何種類もの「〇〇情勢」レポートを追い続けることに疲弊気味の方もおられるでしょう。サイバーセキュリティ分野だけでも、SBOMやオープンソースなど多種多様な情勢レポートが公開されています。弊社の「2024年版クラウドネイティブセキュリティ情勢レポ...

8月 16, 2024

By Steve Giguere

Cloud Workload Protection Platform, 発表, 製品とサービス

ForresterがPrisma Cloudをクラウドワークロードセキュリティのリーダーに位置付け

「Forrester Wave™: クラウドワークロードセキュリティ、2024 Q1」でパロアルトネットワークスがリーダーに位置付けられました。今回の評価は、弊社のクラウドワ...

7月 09, 2024

By Jason Williams

Platform, 発表

Prisma Cloud Copilot: 質問に答えるだけでなく、是正措置も提案

生成AIによってソフトウェアデリバリーが高速化する裏で、現在のクラウドセキュリティアプローチにしわ寄せが及んでいます。というのも、Gartnerが指摘するように、すべての問題に対処できるだけの専門人材が企業には不足...

5月 26, 2024

By Bar Schwartz and Jonathan Bregman

Cybersecurity, Public Sector, 発表

Prisma Accessが実現する次世代リモートブラウザーアイソレーション(RBI)

2023年8月にガートナー社より発表されたSingle-Vendor SASEのMagic Quadrant™で、唯一の Leader 評価を得た、パロアルトネットワークスのPrisma Access...

1月 15, 2024

By Daina Furukawa

Cloud Security, CNAPP, 発表, 製品とサービス

Prisma Cloud: Darwinリリースでコードからクラウドまでのインテリジェンスを導入

クラウドアプリケーションは現代のエンタープライズの原動力です。とは言っても、AI主導の開発に後押しされた今日のアプリケーション経済は、後から振り返ってみれば幕開けに過ぎなかったと思えるでしょう。Mc...

11月 28, 2023

By Ankur Shah

Cloud Native Application Platform, Cloud Security, DevSecOps, Must-Read Articles, 発表

『2023年版クラウドネイティブセキュリティ情勢レポート』で学ぶクラウドネイティブセキュリティの傾向と対策

過去12ヶ月で、世界中の72％の組織がワークロードの30％以上をクラウドに移行したそうです。さらに驚きなのは、これらの組織の4分の1がワーク...

4月 09, 2023

By Ayako Kimijima

Cloud Security Posture Management, Cloud Workload Protection Platform, Web Application & API Security, 発表

SpringShellおよび最近のSpringの脆弱性CVE-2022-22963、CVE-2022-22965に対するPrisma Cloudによる...

最近Spring Frameworkに影響を与える複数の脆弱性が公表されました。...

4月 08, 2022

By Nathaniel Quist, Ariel Zelivansky, Aviv Sasson and Alok Tongaonkar

See all Cloud Security blogs

Security Operations Blogs

Must-Read Articles, Product Features, 発表

Cortex Copilot - SecOpsが取るべき道は、激務に依存しないスマートなセキュリティ

セキュリティ運用には不確定要素が多数存在します。サイバー脅威のスピードと複雑性の継続的な進歩を受けて、インシデントをできるだけ迅速に調査して解決することがアナリストには求められます。しかしながら、イン...

5月 20, 2024

By Gil Blum and Greg Smith

Product Features, 製品とサービス

Cortex XSIAM における過検知アラートへの自動化対応例

セキュリティオペレーションセンター（SOC）におけるアラート対応負荷は年々高まっています。これには、セキュリティツールの増加、監視対象領域の拡大、発見される脆弱性の増加、攻撃の活発化など、様々な要因が組み合わさっています。

6月 17, 2025

By Masahiko Inoue

Product Features, Use Cases, 製品とサービス

Cortex XSIAM によるアラート疲れへの対応アプローチ

近年、セキュリティオペレーションセンター（SOC）におけるアラート対応の負荷は劇的に増加しています。この増加の背後には、セキュリティツールの多様化、監視範囲の広がり、発見される脆弱性の増加、そして攻撃の頻発など、様々な要...

6月 08, 2025

By Masahiko Inoue

Cybersecurity, Use Cases, 発表

アイデンティティ脅威に対する検出とレスポンス

脅威は外部から侵入するとの思い込みは、セキュリティ分野では珍しくありません。しかしながら、外側の防御の突破が難しくなったことで、内部の人間を狙った攻撃が増えつつあります。その結果生じた2つの重大な脅威ベクトルが「アイデンティティ脅威」と「悪意ある内部関係者」で...

4月 16, 2024

By Greg Smith

Must-Read Articles, News and Events, Product Features

Cortex XDR が中東・アフリカの政府を狙う新たな活動グループの存在を明らかに

Cortex 脅威リサーチチームは最近、中東とアフリカの政府機関を標的とした複数のスパイ攻撃を特定しました。私たちの調査結果によると、攻撃の主な目的は、特に政治家、軍事活動、外務省に関連した機密性の...

10月 30, 2023

By Ayako Kimijima

製品とサービス, 視点

2023 年版 Unit 42 アタックサーフェス脅威レポート: ASM の必要性が鮮明に

2023 Unit 42 Attack Surface Threat Report では、アタックサーフェス管理 (ASM: 攻撃対象領域の管理) に関する、とくに高リスクなセキュリティ調査結果が明らかになりました。ま...

10月 26, 2023

By Matt Kraning

Must-Read Articles, News and Events, 発表

インターネットに公開している Ivanti ソフトウェアのパッチ適用をお忘れなく

2023年7月24日、Ivanti Endpoint Manager Mobile (EPMM、旧称MobileIron Core)の脆弱性「CVE-2023-35078」が公表されました。これは、承認を受けていないユー...

8月 07, 2023

By Giuliana Sturma

Must-Read Articles, Product Features, Use Cases, 脅威インテリジェンス, 製品とサービス

LockBit 3.0への注意喚起とCortexによる対策

本稿ではLockBit 3.0 ランサムウェアのオペレーション形態と、Cortex XDRで同ランサムウェアを防止する方法を解説します。...

6月 06, 2023

By Ayako Kimijima

See all Security Operations blogs

Unit 42 Threat Research

主なサイバー脅威脆弱性

脅威概要: NetScaler Zero Days CVE-2026-88771およびCVE-2026-88772が実環境で悪用さ...

NetScalerの脆弱性CVE-2026-88771およびCVE-2026-88772に関する脅威ブリーフの主要な更新には、事前開示活動と脅威ハンティング...

2026年9月30日

By Unit 42

マルウェア主なサイバー脅威

ChainDropの脅威の概要:自己増殖型npmワームの内部

GitHub Actionsランナーのシークレットを抽出し、C2ルーティングにイーサリアムのスマートコントラクトを使用するnpmサ�...

2026年8月6日

By Unit 42

マルウェア主なサイバー脅威

npmの脅威の状況: アタックサーフェスと緩和策(6月2日更新)

Unit 42は、Shai Hulud後のnpmサプライチェーンの進化を分析しています。ワーム型マルウェア、CI/CDの永続化、マルチステー...

2026年6月2日

By Unit 42

マルウェア脅威アクターグループ

イランAPT Screening Serpensによる2026年スパイキャンペーンの追跡

Unit 42は、最近のキャンペーンでScreening SerpensがAppDomainManagerハイジャックや新たなRATバリアントを利用し、テクノロジー...

2026年5月22日

By Unit 42

主なサイバー脅威脆弱性

Copy Fail:ここ数年で最も深刻なLinuxの脅威について必要な知識

Copy Fail (CVE-2026-31431)は、ステルス性のrootアクセスを可能にする、重大なLinuxカーネルLPEです。この欠陥は何百万ものシ�...

2026年5月5日

By Justin Moore

クラウドサイバーセキュリティリサーチ脅威リサーチ

AIはクラウドを攻撃できるのか?自律型クラウド攻撃型マルチエージェントシステムの構築から得られた教訓

Unit 42は、マルチエージェントAIシステムがクラウド環境をどのように自律的に攻撃できるかを明らかにします。プロア�...

2026年4月23日

By Yahav Festinger , Chen Doytshman

General Insights

フロンティアAIモデルによるソフトウェアセキュリティの破綻

Unit 42の調査によると、最先端のAIモデルは、あらゆる分野を網羅するセキュリティ研究者の役割を果たし、脆弱性の発�...

2026年4月20日

By Andy Piazza

ハクティビズムマルウェアランサムウェア主なサイバー脅威

脅威情報: 2026年イランに関するサイバーリスクの激化(4月17日更新)

Unit 42は、最近のイランのサイバー攻撃活動について詳述し、フィッシング、ハクティビスト活動、サイバー犯罪につい...

2026年4月17日

By Unit 42

See all Unit 42 threat research

Get the latest news, invites to events, and threat alerts

By submitting this form, I understand my personal data will be processed in accordance with Palo Alto Networks Privacy Statement and Terms of Use.

未知の脆弱性による「無防備期間」をゼロに。AI脅威から金融システムを無停止で守る次世代の仮想パッチ戦略

Latest Blogs

POPULAR BLOGS

Popular Topics

Corporate Blogs

Network Security Blogs

SASE Blogs

Cloud Security Blogs

Security Operations Blogs

Identity Security Blogs

AI Security Blogs

Observability Blogs

Unit 42 Threat Research

Subscribe to the Newsletter!

Get the latest news, invites to events, and threat alerts