Citrix NetScaler ADCおよびGatewayの脆弱性、アプライアンスをDoSやファイル読み取り攻撃にさらす
Cloud Software Groupは、NetScaler ADCおよびNetScaler Gatewayに影響する6件の脆弱性を公表しました。このうち複数は「High」（重要）評価となっており、攻撃者がサービス拒否(DoS)状態を引き起こしたり、任意のファイルを読み取ったり、機密性の高いメモリ情報を過剰に読み取
タグ: SAML認証
Citrix、CitrixBleedを彷彿とさせる新たなNetScalerの脆弱性にパッチを適用
Citrixは火曜日、NetScaler ADCおよびNetScaler Gatewayアプライアンスに存在する6件の脆弱性を開示するセキュリティ情報を公開しました。その中には、2023年に「CitrixBleed」として知られるインシデントで初めて確認された脆弱性クラスに属するとされる、高深刻度のメモリ漏洩の脆弱性
SAPがNetWeaver・Commerceの重大な脆弱性にパッチを適用
エンタープライズソフトウェアメーカーのSAPは火曜日、15件の新しいセキュリティノートを公開しました。そのうち4件は、NetWeaver、Commerce、Data Hubにおける重大な深刻度の脆弱性を修正するものです。 修正された脆弱性の中で最も深刻なのはCVE-2026-44748（CVSSスコア9.9）で、Ne
NetScalerへの猛攻：大規模悪用にさらされるCitrixインフラ
Citrix NetScalerアプライアンスは、自動化された攻撃の絶え間ない波に晒され続けています。セキュリティチームは1日に数千件もの悪意ある侵入を報告しており、根底にあるゼロデイ脆弱性はCISAの積極的悪用が確認された脆弱性カタログに正式に登録されました。 狙われる認証ハブ FortiGuard Labsのテレ
7つのIBM WebSphere Liberty脆弱性が連鎖して完全乗っ取りになる可能性
SAML Web SSOの認証前バグと、脆弱なアクセス制御および暗号化が組み合わさると、攻撃者が権限昇格とリモートコード実行を実現できる。 セキュリティ研究者らは、軽量でモジュール化されたJavaアプリケーションサーバであるIBM
重大なCitrix NetScalerの脆弱性がCISAから公式パッチ警告を受ける
CISAがCitrix CVE‑2026‑3055を既知の悪用された脆弱性カタログに追加し、野生での悪用を確認NetScaler ADC/Gateway SAML IDPの重大な入力値検証の欠陥により、メモリ過読とデータアクセスが可能3月27日以降、悪用が確認。約30,000個のNetScalerと2,00
Citrixの重大なNetScalerメモリ脆弱性が攻撃で積極的に悪用されている
ハッカーらがCVE-2026-3055という重大度の高い脆弱性を悪用して、Cit...
ワイルドで悪用されているCitrix NetScalerの重大な脆弱性
Citrixのネットワークおよびセキュリティソリューションの重大な脆弱性がワイル...
ハッカーが疑いのあるCVE-2026-3055悪用に先立ちCitrix NetScalerシステムを調査
サイバーセキュリティ研究者は、新たに開示されたCitrix NetScaler ...
専門家によると、CitrixBleed2と同等の深刻度の新しいCitrix NetScalerの脆弱性
未修正のままでは、認証されていないリモート攻撃者がアプライアンスのメモリから機密...
すべての記事を読み込みました