Palo Alto Networks on hdknr blog

Palo Alto Networks on hdknr bloghttps://hdknr.github.io/blogs/tags/palo-alto-networks/Recent content in Palo Alto Networks on hdknr blogHugo -- 0.157.0jaWed, 18 Mar 2026 00:00:00 +0000Palo Alto Cortex XDR の振る舞い検知ルールが解読・バイパスされた脆弱性の全容https://hdknr.github.io/blogs/posts/2026/03/palo-alto-cortex-xdr-%E3%81%AE%E6%8C%AF%E3%82%8B%E8%88%9E%E3%81%84%E6%A4%9C%E7%9F%A5%E3%83%AB%E3%83%BC%E3%83%AB%E3%81%8C%E8%A7%A3%E8%AA%AD%E3%83%90%E3%82%A4%E3%83%91%E3%82%B9%E3%81%95%E3%82%8C%E3%81%9F%E8%84%86%E5%BC%B1%E6%80%A7%E3%81%AE%E5%85%A8%E5%AE%B9/Wed, 18 Mar 2026 00:00:00 +0000https://hdknr.github.io/blogs/posts/2026/03/palo-alto-cortex-xdr-%E3%81%AE%E6%8C%AF%E3%82%8B%E8%88%9E%E3%81%84%E6%A4%9C%E7%9F%A5%E3%83%AB%E3%83%BC%E3%83%AB%E3%81%8C%E8%A7%A3%E8%AA%AD%E3%83%90%E3%82%A4%E3%83%91%E3%82%B9%E3%81%95%E3%82%8C%E3%81%9F%E8%84%86%E5%BC%B1%E6%80%A7%E3%81%AE%E5%85%A8%E5%AE%B9/Cortex XDR エージェントの BIOC ルールが AES 暗号化キーのハードコードにより解読可能だった脆弱性の技術解説。ccmcache 許可リストによる検知バイパスの手口と修正内容を詳述。