NetScalerの脆弱性CVE-2026-8452、実環境で悪用されWebシェル配布とセキュリティ企業が報告

セキュリティ研究者は、この脆弱性がWebシェルの展開に利用されているのを観察しており、攻撃者は侵害されたシステムへの永続的なアクセスを維持できる。関連するサイバーセキュリティ人事として、TrellixはDavid Pieterseを最高執行責任者GTMに、David Sotoを最高情報セキュリティ責任者に任命した。Mike Marshallはカリフォルニア州技術局の州最高情報セキュリティ責任者に、Devi NairはAspen Digitalのサイバーセキュリティプログラムディレクターに任命された。業界分析によると、組織は本人確認、認証、脅威検出を区別しなければ、阻止しようとしている攻撃者を認証してしまうリスクがあるとTorsten George氏は指摘する。