科学＆テクノロジー

アクティブな0日間のRCEエクスプロイトからリスクがある28,000を超えるCitrixサーバー

現在、重要なゼロデイリモートコード実行（RCE）の脆弱性は、現在、世界中の28,000を超えるCitrixインスタンスのセキュリティを脅かしています。 asとして指定された欠陥 CVE-2025-7775、脅威アクターによって積極的に搾取されており、サイバーセキュリティ当局からの緊急のセキュリティ警告と、影響を受けたシステムを運営している組織からの即時の行動要件を促しています。 広範囲にわたる脆弱性エクスポージャー Shadowserver Foundationの最新の研究は、このセキュリティ危機の範囲に関する驚くべき統計を明らかにしています。 2025年8月26日の時点で、28,200を超えるサーバーが世界中で公開されていないままであり、サイバー犯罪者のための大規模な攻撃面を作成しています。 脆弱なサーバー 脆弱なシステムの地理的分布は、集中に関するものであり、米国とドイツが最も多くの露出したサーバーをホストしています。 この広範な曝露は、重要なサイバーセキュリティの緊急事態を表しています Citrix製品 安全なリモートアクセスおよびアプリケーション配信サービスのために、エンタープライズ環境に広く展開されています。 潜在的に侵害されたインフラストラクチャの規模は、世界中の何千もの組織と何百万人ものユーザーに影響を与える可能性があります。 CVE-2025-7775の重症度により、米国のサイバーセキュリティおよびインフラストラクチャセキュリティ庁（CISA）が、既知の搾取された脆弱性（KEV）カタログに脆弱性を追加するよう促しました。 この指定は、野生で確認された積極的な搾取を示しており、米国の連邦民間執行部門の機関が指定された締め切りでシステムをパッチすることを義務付けています。 KEVリストは、連邦政府機関だけでなく、すべての組織にとって重要な警告として機能し、この脆弱性と修復努力に必要な緊急性によってもたらされる当面の脅威を強調しています。 脆弱性情報詳細cve idCVE-2025-7775脆弱性タイプ認証されていないリモートコード実行（RCE）搾取ステータス野生で積極的に搾取された（CISA KEV）影響を受けるインスタンス28,200以上（2025年8月26日現在）一次緩和Citrix Security Bulletin CTX694938のパッチを適用します影響を受ける国米国、ドイツ認証が必要ですなし（認識されていない）攻撃ベクトルリモート潜在的な影響完全なシステムの妥協、データ盗難、ネットワーク浸透 CVE-2025-7775は、認識されていないリモートコード実行機能により、最も危険なタイプのセキュリティの脆弱性の1つを表しています。 攻撃者は、資格情報やターゲットシステムへの事前アクセスを必要とせずにこの欠陥を悪用することができ、悪意のある俳優にとって非常に魅力的になります。 ゼロデイの指定は、脅威アクターがこれを積極的に活用していたことを示しています 脆弱性 Citrixが公式のパッチをリリースする前に、攻撃者に露出システムを妥協する重要な機会を提供しました。 このヘッドスタートにより、影響を受けるサーバー集団全体で多数の成功した違反が生じた可能性があります。 CVE-2025-7775の搾取の成功により、攻撃者は次のようになります。 侵害されたネットワーク全体にランサムウェアを展開します 長期アクセスのために永続的なバックドアをインストールします 敏感な企業データと知的財産を除去します ネットワーク内の横方向の動きのためのピボットポイントとして侵害されたサーバーを使用する 重要なビジネスオペレーションとサービスを混乱させます Citrixは、包括的なパッチ情報と修復ガイダンスを含むセキュリティ速報CTX694938を公開することにより、この危機に対応しました。 組織は、これらの更新をすべての影響を受けるCitrix Netscalerインスタンスにすぐに適用することを優先順位付けする必要があります。 最新のサイバー攻撃の自動化された性質は、より多くの脅威アクターがこの脆弱性を武器化するにつれて、エクスプロイトの試みが急速にエスカレートする可能性が高いことを意味します。…