01 / BRIEF
ニュースの概要
JPCERT/CCは10月2日、NetScaler ADC・Gatewayの脆弱性に関する注意喚起を更新。CVE-2026-88772の悪用に関する侵害痕跡と調査情報を追加し、対象製品の更新と侵害有無の確認を求めています。
02 / KEY FACTS
主な事実
- 注意喚起の初回公開は9月28日、侵害調査情報の追記は10月2日。
- CVE-2026-88771・88772について、未対策環境での悪用が確認されたと報告しています。
- 修正済みバージョンの適用に加え、開発元やMandiant・GTIGの情報に基づく侵害調査を推奨。
- 国内の攻撃試行については、これらの脆弱性の悪用を狙ったものか未確認としています。
03 / CONTEXT
注目する理由
国内でも利用される境界機器の問題です。パッチ適用に加え、過去の侵害を見落とさない調査が運用上の重要な課題になります。