タグ: NCSC-NL

securityweek.com

管理者が機器を停止した週末、Citrixが NetScaler のゼロデイ脆弱性2件を確認

Citrixは週末にかけて、すでに悪用が確認されているNetScalerの重大なゼロデイ脆弱性2件に対するパッチを急ぎ公開しました。 同社のセキュリティ情報では、NetScaler ADCおよびNetScaler Gatewayに影響する8件の脆弱性を取り上げています。リモートコード実行、HTTPリクエストスマグリン

bleepingcomputer.com

Citrix管理者に警告、悪用中のゼロデイ2件を受けNetScalerの停止を

Citrix NetScalerに、未修正のゼロデイ脆弱性が2件存在し、すでに攻撃で悪用されているとの情報が伝えられています。サイバーセキュリティ機関やセキュリティ研究者、ITプロバイダーは、パッチが来週にも公開される見通しであることを踏まえ、非公開で各組織に注意を促しています。 この問題の兆候は、Citrixの管理

bleepingcomputer.com

マイクロソフトExchangeサーバー約22,000台、乗っ取り攻撃に脆弱な状態

オンラインに公開されているマイクロソフトExchangeサーバーのうち、約22,000台が高深刻度の認証バイパス脆弱性に対して未パッチのままとなっており、攻撃者がすべてのユーザーのメールボックスを乗っ取ることが可能な状態にあります。 CVE-2026-62911として追跡されているこの脆弱性は、DEVCORE Res

securityweek.com

オランダ警察、1700万台規模の大規模ボットネットを解体

オランダ警察は、感染したコンピューター・スマートフォン・タブレット合計1700万台で構成される大規模なボットネットを摘発したと発表しました。 当局によると、このボットネットはセキュリティ研究者がオランダ国家サイバーセキュリティセンター(NCSC-NL)に通報したことで発覚しました。 当局がボットネットの捜査を進めた結