メモリオーバーリード – TokyoBlackHatNews

cyberpress.org 2026年7月3日 14:27

Citrix NetScalerのSAMLメモリオーバーリード脆弱性、開示から24時間以内に悪用される

セキュリティ企業Lupovisのデコイインフラのテレメトリによると、脅威アクターはCitrix NetScalerの深刻な脆弱性を、公開開示からわずか24時間以内に悪用し始めていたことが分かりました。この攻撃活動は、SAML IDプロバイダーとして設定されたNetScalerアプライアンスを標的としており、CISA

meterpreter.org 2026年4月2日 16:49

新しいCitrixBleed：アクティブに攻撃されている重大な脆弱性CVE-2026-3055が管理者セッションをハイジャック

Citrixネットワークアプライアンス内のアーキテクチャ上の脆弱性は、最近まで潜在的な危険として特徴付けられていましたが、現在ではサイバー攻撃者によって積極的に悪用されています。これらの攻撃はセキュリティパッチの公開直後にほぼ即座に始まり、攻撃者がシステムへのアクセスに必要な最高権限の認証情報を傍受することを可能に