Citrix NetScaler に対するブルートフォースの急増:CVE-2024-8534/8535 に注意

Citrix NetScaler Under Siege: Significant Increase in Brute Force Attacks Observed

2024/12/12 SecurityOnline — Citrix NetScaler デバイスを狙うブルートフォース攻撃の、ドイツでの大幅な増加が確認されている。それらの NetScaler デバイスは、サポーが切れた古いものや、ミスコンフィグされているものだと、CERT Germany や BSI (German Federal Office for Information Security ) が警告している。これまでにも、Citrix NetScaler デバイスは、サイバー犯罪者が多用する標的となっている。2024年初頭に、NetScaler ADC/NetScaler Gateway において、2件のゼロデイ脆弱性が明らかになっている。最近のブルートフォース攻撃の急増は、それらの脆弱性の悪用により発生しており、このプラットフォームが攻撃を受けやすいことを示している。

Continue reading “Citrix NetScaler に対するブルートフォースの急増:CVE-2024-8534/8535 に注意”

Citrix NetScaler ADC/Gateway の脆弱性 CVE-2024-8534/8535 が FIX:ただちにパッチを!

Citrix NetScaler ADC and Gateway Vulnerabilities Put Organizations at Risk

2024/11/12 SecurityOnline — Citrix が発行したのは、アプリケーション配信およびセキュリティ・サービスを提供する、NetScaler ADC/Gateway に影響を及ぼす、2件の脆弱性を警告するセキュリティ情報である。脆弱性 CVE-2024-8534/CVE-2024-8535 の悪用に成功した攻撃者は、サービスの中断や、機密情報への不正アクセスの可能性を得る。

Continue reading “Citrix NetScaler ADC/Gateway の脆弱性 CVE-2024-8534/8535 が FIX:ただちにパッチを!”