Tag: Citrix

Hackers Exploit Critical Citrix NetScaler RCE Flaw to Deploy Web Shells and Malware

2026/10/23 CyberSecurityNews — Citrix の NetScaler ADC／NetScaler Gateway に存在する、深刻な脆弱性を悪用する攻撃者が、インターネットに公開されたアプライアンス上で、コマンド実行や Web シェルの設置、マルウェアの配布などを行っている。この脆弱性 CVE-2026-88771 を悪用する未認証のリモート攻撃者は、任意のコマンドを実行できる。Citrix は 2026年9月27日の時点で、この脆弱性を公表し、セキュリティ・アップデートが適用されていないアプライアンスでの悪用を確認していた。Zscaler ThreatLabz のレポートによると、この脆弱性の深刻度は CVSS v3.1 で 9.8、CVSS v4.0 で 9.5 と評価されている。

CISA Warns of Hackers Exploiting Two Citrix NetScaler 0-Days to Execute Code Remotely

2026/10/13 CyberSecurityNews — Citrix の NetScaler ADC／NetScaler Gateway アプライアンスに存在する 2 件の深刻なゼロデイ脆弱性を悪用する攻撃者が、外部公開されたシステム上でコードを実行している。これらの脆弱性は、CVE-2026-88771／CVE-2026-88772 として追跡されており、CVSS v4 の深刻度スコアは 9.5 と評価されている。また、米国 Cybersecurity and Infrastructure Security Agency (CISA) の Known Exploited Vulnerabilities (KEV) カタログにも追加されている。CISA は、世界各地で悪用活動が行われていることを示す報告や、パートナーからの脅威インテリジェンスを受け取ったことを確認している。

Hackers Exploit Citrix NetScaler Zero-Day to Gain Root Access and Deploy Web Shells

2026/09/30 gbhackers — Citrix NetScaler の重大なゼロデイ脆弱性 CVE-2026-88772 が、実環境で積極的に悪用されている。攻撃者は、脆弱な Application Delivery Controller (ADC)／Gateway アプライアンスに認証を経ずにアクセスして root 権限を取得し、独自の PHP Web シェルや内部ネットワークでトンネル通信を行うためのツールを展開している。Mandiant Consulting と Google Threat Intelligence Group (GTIG) の報告によると、この攻撃キャンペーンは少なくとも 9月上旬には活動しており、北米／欧州の組織に影響を与えている。

Hackers Probe Citrix NetScaler Instances Ahead of Likely CVE-2026-3055 Exploitation

2026/03/29 CyberSecurityNews — Citrix の NetScaler ADC／Gateway アプライアンスに存在する深刻な脆弱性の実環境での悪用が差し迫っていると、サイバー・セキュリティ研究者たちが警告している。脅威インテリジェンス企業 watchTowr と Defused Cyber が、NetScaler の脆弱性 CVE-2026-3055 を標的とするアクティブな偵察活動を検出した。この脆弱性は高深刻度のメモリ読み取りの欠陥であり、未認証の攻撃者に対して機密データの抽出を許すものである。

Critical Citrix 0-Day Vulnerability Exploited Since May, Leaving Global Entities Exposed

2025/08/30 CyberSecurityNews — Citrix NetScaler 製品に存在する深刻なゼロデイ脆弱性 CVE-2025-6543 は、パッチが公開される以前の 2025年5月ころから、脅威アクターにより積極的に悪用されていたという。当初、Citrix は、この脆弱性を “意図しない制御フローとサービス拒否につながるメモリ・オーバーフローの脆弱性” と過小評価していたが、その後に判明したのは、未認証のリモート・コード実行 (RCE) の脆弱性だった。それにより、世界中の政府機関や法務サービスに対して、広範なセキュリティ侵害が生じている。