初期アクセスブローカー、CitrixBleed2の脆弱性を悪用した攻撃に関与
オープンソースのマシンエミュレータを利用した一連の攻撃でも、同様の手口による悪用が確認されています。 ある初期アクセスブローカーが、2026年上半期にかけて複数の組織を標的とした一連の攻撃において、「CitrixBleed 2」として知られる重大な脆弱性を悪用していたことが明らかになりました。セキュ
タグ: Citrix NetScaler
ハッカーがCitrixBleed 2を悪用しセッショントークンを窃取、MFA保護を突破
ハッカーがCitrixBleed 2の脆弱性を悪用し、標的とされたCitrix NetScaler環境において、アクティブなセッショントークンを窃取し、多要素認証(MFA)を突破した上でランサムウェアを展開していることが判明しました。 Huntress Tactical Responseは、202620262026年
CitrixBleedに類似した新たなNetScalerの脆弱性、実際の悪用を確認
Citrix NetScalerに、CitrixBleedと類似したメモリリーク脆弱性の修正パッチが提供されたほか、メモリオーバーフロー、ファイル読み取り、サービス拒否に関する問題も対処されました Citrix NetScalerアプライアンスは近年
Citrix NetScalerのSAMLメモリオーバーリード脆弱性、開示から24時間以内に悪用される
セキュリティ企業Lupovisのデコイインフラのテレメトリによると、脅威アクターはCitrix NetScalerの深刻な脆弱性を、公開開示からわずか24時間以内に悪用し始めていたことが分かりました。 この攻撃活動は、SAML IDプロバイダーとして設定されたNetScalerアプライアンスを標的としており、CISA
CVE-2026-8451：Citrix NetScalerの脆弱性によるメモリ漏洩
eSecurity Planet のコンテンツおよび製品レコメンデーションは、編集上の独立性を保っています。パートナーへのリンクをクリックすることで、収益が発生する場合があります。 詳細はこちら watchTowr の研究者たちが、Citrix NetScaler に脆弱性を発見しました。この脆弱性により
INC ランサムウェア、LOLBins・RMMツール・rclone を駆使してネットワーク侵入とデータ窃取を実行
サイバーセキュリティの脅威として、INC ランサムウェアの存在感が急速に高まっています。この Ransomware-as-a-Service（RaaS）グループは、2023年半ばに活動を開始して以来、世界中で800件以上の被害を生み出している、極めて活発な脅威アクターです。 INC は二重恐喝戦術を積極的に用いること
NetScalerへの猛攻：大規模悪用にさらされるCitrixインフラ
Citrix NetScalerアプライアンスは、自動化された攻撃の絶え間ない波に晒され続けています。セキュリティチームは1日に数千件もの悪意ある侵入を報告しており、根底にあるゼロデイ脆弱性はCISAの積極的悪用が確認された脆弱性カタログに正式に登録されました。 狙われる認証ハブ FortiGuard Labsのテレ
CISAが連邦機関にCitrix NetScalerの脆弱性を木曜日までにパッチするよう指示
研究者と連邦サイバー防衛部門によると、ハッカーは人気のあるネットワークアプライアンスシリーズに影響を与える重大な脆弱性を悪用しているとのことです。サイバーセキュリティ・インフラストラクチャセキュリティ局（CISA）は、週末にインシデント対応者が悪用の報告を始めた後、連邦機関にCVE-2026-3055を木曜日までにパッ
CISAが政府機関に木曜日までに積極的に悪用されているCitrixの脆弱性にパッチを当てるよう指示
米国サイバーセキュリティ・インフラストラクチャセキュリティ庁（CISA）は、政府...
Citrixネットスケーラーの欠陥が数日で悪用される、複数の欠陥が1つに隠れている可能性
重大なCitrix NetScalerバグの実環境での悪用が開示からわずか1週間...
すべての記事を読み込みました