Qilinランサムウェアグループは、Palo Alto NetworksのGlobalProtect VPNサービスに存在するCVE-2026-0257脆弱性を悪用して、企業ネットワークへの不正アクセスを実行している。Arctic Wolf Labsは、2026年6月に発生した複数の攻撃でこの脆弱性が利用され、結果としてQilinランサムウェアが拡散したことを確認した。攻撃は単にファイルを暗号化するものから、データを漏洩して脅迫する二重脅威攻撃まで多様化している。

米国サイバーセキュリティ・インフラセキュリティ庁（CISA）は、この脆弱性を5月29日に「既知の悪用脆弱性」カタログに追加し、連邦機関に対して3日以内のパッチ適用を命じた。ShadowserverとShodanのデータによると、インターネット上には約17万台のGlobalProtect VPNデバイスが依然として公開された状態で稼働している。ただし、そのうちどれだけが既にパッチ適用済みかは不明である。

Qilinは2022年8月から活動を続けるランサムウェア-as-a-service（RaaS）モデルであり、Nissan、Asahi、Lee Enterprisesなどの大手企業を標的にしてきた。Palo Alto Networksは7万件以上の顧客にサービスを提供しており、この脆弱性はパッチが適用されていないシステムでのみ危険であると強調している。