01 / BRIEF

ニュースの概要

JPCERT/CCは10月2日、NetScaler ADC・Gatewayの脆弱性に関する注意喚起を更新。CVE-2026-88772の悪用に関する侵害痕跡と調査情報を追加し、対象製品の更新と侵害有無の確認を求めています。

02 / KEY FACTS

主な事実

  • 注意喚起の初回公開は9月28日、侵害調査情報の追記は10月2日。
  • CVE-2026-88771・88772について、未対策環境での悪用が確認されたと報告しています。
  • 修正済みバージョンの適用に加え、開発元やMandiant・GTIGの情報に基づく侵害調査を推奨。
  • 国内の攻撃試行については、これらの脆弱性の悪用を狙ったものか未確認としています。

03 / CONTEXT

注目する理由

国内でも利用される境界機器の問題です。パッチ適用に加え、過去の侵害を見落とさない調査が運用上の重要な課題になります。