ハッカーがCitrix NetScalerのゼロデイを悪用、改変版Platypusバックドアを展開
攻撃者がCitrix NetScalerの2つの重大なゼロデイ脆弱性を悪用し、侵害したアプリケーションデリバリーコントローラー(ADC)およびGatewayアプライアンスに、オープンソースのリモート管理フレームワーク「Platypus」の改変版を展開していることが明らかになりました。StudySecurity Bin
攻撃者がCitrix NetScalerの2つの重大なゼロデイ脆弱性を悪用し、侵害したアプリケーションデリバリーコントローラー(ADC)およびGatewayアプライアンスに、オープンソースのリモート管理フレームワーク「Platypus」の改変版を展開していることが明らかになりました。StudySecurity Bin
攻撃者は、インターネットに公開されたCitrix NetScalerアプライアンスを標的に、改変版のリモート管理ツール「Platypus」を使用しています。オープンソースプロジェクトを、権限昇格と秘匿的な永続化の機能を備えたバックドアに作り替えた形です。 提供されたBinary Defenseのレポートによると、調査