레벨블루의 THOR 팀은 Citrix NetScaler ADC 및 Gateway 의 CVE-2026-88771 취약점을 악용하여 웹 쉘을 설치하고 설정 데이터를 탈취하려는 공격이 관측되었다고 밝혔다. 이 공격은 인증 없이 임의 명령어를 실행할 수 있는 잘못된 입력 검증 문제이며, Dutch National Cyber Security Centre (NCSC-NL) 는 조직들에게 장치를 종료하라고 경고한 것으로 알려졌다. 관찰된 활동에는 피보스 및 NSPPE 문자열을 활용한 인증 데이터 조작과 PHP 웹 쉘 배포를 포함한 후속 공격 단계가 포함되어 있다.
원문 보기 →