Citrix NetScalerの認証回避脆弱性、攻撃で標的化か

PoCに一致するリクエストを観測

重大なCitrix NetScaler認証回避脆弱性CVE-2026-19490を攻撃者が標的にし始めたと報じられている。
公開された概念実証コードに一致するリクエストが観測されたとの説明がある一方、実際の侵害成功は確認されていない。

CVE-2026-19490は公表され、修正に向けた案内も出ていたが、実環境で標的にされているとの報告はなかった。

この脆弱性を狙う悪用の試みが報じられている。
ただし、報告された観測は実環境のシステム侵害成功を裏付けるものではない。

試行と侵害成功を分ける

修正案内が出た後に悪用を試みる動きが報じられた点が変化だ。
ただし、観測されたリクエストは実環境での侵害成功を証明しない。