多くの攻撃を重ねる中国のスパイ集団、BeyondTrustのゼロデイ脆弱性を悪用
セキュリティ製品のゼロデイ脆弱性を突くことに長けた中国系とみられるハッカーが、再び動き出しました。研究者らの調査により、BeyondTrustの顧客を狙った攻撃が8月下旬までさかのぼることがわかっています。 Mandiantの研究者によると、中国政府の支援を受けているとみられるスパイ集団が、この深刻な脆弱
タグ: Citrix NetScaler
データベースからダイヤルプランへ――Platypus展開の試みを解明
エグゼクティブサマリー2026年9月に発生したCitrix NetScaler製品への攻撃では、攻撃者がオープンソースのリモート管理フレームワーク「Platypus」を、侵害後のエージェントとして展開していたことが注目を集めました。Citrixは、認証不要でコマンドを実行できる脆弱性CVE-2026-88771を公表し
Citrix NetScalerに深刻な脆弱性、リモートコード実行攻撃が可能に（CVSS 9.5）
Citrixは、NetScaler ADCとNetScaler Gatewayに存在する重大なメモリオーバーフローの脆弱性を公表しました。特定の構成条件下で、リモートコード実行（RCE）やサービス拒否（DoS）につながるおそれがあります。 この脆弱性は「CVE-2026-107406」として追跡されており、CVSS
ハッカーがCitrix NetScalerのゼロデイを悪用、改変版Platypusバックドアを展開
攻撃者がCitrix NetScalerの2つの重大なゼロデイ脆弱性を悪用し、侵害したアプリケーションデリバリーコントローラー（ADC）およびGatewayアプライアンスに、オープンソースのリモート管理フレームワーク「Platypus」の改変版を展開していることが明らかになりました。StudySecurity Bin
ハッカーがCitrix NetScalerのゼロデイを悪用、改変版Platypusバックドアを展開
攻撃者は、インターネットに公開されたCitrix NetScalerアプライアンスを標的に、改変版のリモート管理ツール「Platypus」を使用しています。オープンソースプロジェクトを、権限昇格と秘匿的な永続化の機能を備えたバックドアに作り替えた形です。 提供されたBinary Defenseのレポートによると、調査
Citrix NetScalerに重大な脆弱性、リモートコード実行とDoS攻撃が可能に
Citrixは、NetScaler ADCおよびNetScaler Gatewayに重大なメモリオーバーフローの脆弱性が存在すると公表しました。特定の構成条件下で、リモートコード実行やサービス拒否（DoS）攻撃を受けるおそれがあります。 この脆弱性は「CVE-2026-107406」として追跡されており、CVSS v
Citrix NetScaler の重大脆弱性 CVE-2026-88771、リバースシェルと永続的アクセスに悪用
攻撃者が、Citrix NetScaler ADC および NetScaler Gateway に存在する認証前のコマンドインジェクションの重大な脆弱性 CVE-2026-88771 を悪用しています。リバースシェルの設置、特権アカウントの作成、永続的なアクセスの確立が狙いです。CVEデータベースへのアクセス Lev
攻撃者がCitrix NetScalerのRCE脆弱性を悪用、スーパーユーザーアカウントとWebシェルを設置
攻撃者が、Citrix NetScaler ADCおよびNetScaler Gatewayの重大な脆弱性を悪用し、コマンドの実行、特権アカウントの作成、Webシェルの設置を行っています。 LevelBlueの脅威ハンティング部門「Threat Hunt Operations & Research（THOR）」
週刊サイバーセキュリティニュースレター – 今週のサイバーセキュリティ重大ニュース トップ50
Citrix NetScalerのゼロデイが悪用、OpenAIのエージェント群がHugging Faceを攻撃、国防総省で300万人規模の情報漏えい、ShinyHunters首謀者が逮捕、AnthropicのMCPに脆弱性など GBHackersのサイバーセキュリティニュースレターへようこそ。今週は、20
Citrix NetScaler のセキュリティ問題がさらに深刻化、新たなゼロデイ攻撃の報告
security
すべての記事を読み込みました