CISA KEV 警告 26/09/09:Citrix NetScaler の脆弱性 CVE-2026-19490 を登録

CISA Warns of Citrix NetScaler Authentication Bypass Vulnerability Exploited in Attacks

2026/09/10 CyberSecurityNews — 米国 Cybersecurity and Infrastructure Security Agency (CISA) が公表したのは、Citrix NetScaler に影響する重大な認証バイパスの脆弱性 CVE-2026-19490 の Known Exploited Vulnerabilities (KEV) カタログへの追加である。この脆弱性が実環境で攻撃されたことを受け、連邦民間機関は 2026年9月12日までにベンダーが提供する緩和策を適用する必要がある。

Continue reading “CISA KEV 警告 26/09/09:Citrix NetScaler の脆弱性 CVE-2026-19490 を登録”

Citrix NetScaler の脆弱性 CVE-2026-19490/19489 が FIXした:認証バイパスと DoS の恐れ

Critical Citrix NetScaler Flaw Allows Attackers to Bypass Authentication

2026/08/20 gbhackers — Cloud Software Group が公開したのは、顧客管理型の NetScaler ADC/Gateway アプライアンスに影響を及ぼす、2 件の深刻な脆弱性に関するセキュリティ速報である。このうちの 1 件は認証バイパス脆弱性 CVE-2026-19490 (CVSS 9.3) であり、リモート・アクセス環境が未認証の侵害にさらされる可能性がある。2 件目の脆弱性 CVE-2026-19489 (CVSS 8.8) はメモリ・オーバーフローの欠陥であり、サービス拒否 (DoS) が発生する可能性がある。

Continue reading “Citrix NetScaler の脆弱性 CVE-2026-19490/19489 が FIXした:認証バイパスと DoS の恐れ”