NetScaler ADC などにおける深刻な脆弱性の悪用が判明

情報処理推進機構（IPA）は2026年9月28日、NetScaler ADC および NetScaler Gateway における複数の脆弱性（CVE-2026-88771、CVE-2026-88772等）について注意喚起を公表しました。同機構によると、一部の脆弱性についてはすでに悪用した攻撃が確認されており、今後被害が拡大するおそれがあるとのことです。

これらの脆弱性が悪用されると、外部から遠隔で任意のコードを実行されたり、サービス運用妨害（DoS）を引き起こされたりする可能性があります。なお、CVE-2026-88772は、通信を暗号化する仕組みの一つである「DTLS」の設定が有効になっていることが攻撃の前提とされており、VPN仮想サーバーでは初期設定で有効となっているとのことです。

開発者はすでに修正プログラムを公開しています。IPAは、公開されている手順に沿って脆弱性の影響有無や侵害の痕跡を確認のうえ、速やかに更新するよう呼びかけています。