先日発覚したCitrix NetScalerの脆弱性、悪用が野放しに

米サイバーセキュリティ・インフラセキュリティ庁(CISA)は、最近パッチが適用されたCitrix NetScalerの脆弱性について、実際に悪用が確認されているとして政府機関に即時対応を促しています。

この脆弱性はCVE-2026-8452として追跡されており、Citrixが6月30日にパッチを公開した複数の脆弱性のうちの一つです。

Citrixのアドバイザリでは、CVE-2026-8452について、予測不能な動作やエラー、DoS攻撃につながる可能性のある深刻度の高いメモリオーバーフローと説明されています。

しかし、サイバーセキュリティ企業のWatchTowrがこの脆弱性を分析したところ、認証を経ずにリモートコード実行(RCE)が可能であることが実証されました。WatchTowrは8月14日に詳細とPoCコードを公開しています。

その直後から、Previdian(旧KEVIntel)とDefusedが実際の悪用を観測し始めています。Previdianの報告によると、攻撃者はウェブシェルを設置し、「id」や「echo」といった探索用コマンドを実行していたということです。

CISAは8月26日にCVE-2026-8452を既知の悪用済み脆弱性(KEV)カタログに追加し、各政府機関に対して8月29日までの対応を義務付けました。

デイリーブリーフィング・ニュースレター

最新のサイバーセキュリティの脅威やトレンド、専門家による分析をお届けするSecurityWeekのメールブリーフィングにご登録ください。

最新の脅威やトレンド、テクノロジー動向、業界専門家による洞察に満ちたコラムをお届けするSecurityWeekのメールブリーフィングにご登録ください。

単一のアプリケーションからエンタープライズ全体のAIエコシステムや自律型エージェントへと、AIセキュリティプログラムを発展させるための実践的なフレームワークについて、このライブウェビナーでご紹介します。

このライブウェビナーでは、事業継続に不可欠な「最小限の事業機能」の定義方法、それが依存するシステムの特定方法、実際の復旧時間を事業要件と照らし合わせて測定する方法、そしてそのギャップを測定可能なリスクとして経営陣に提示する方法について解説します。