citrix-netscaler-cve-2026-88771-iocs

Citrix NetScaler CVE-2026-88771: 侵害指標

watchTowr IntelがCVE-2026-88771の実環境での悪用中に観測した侵害指標（IoCs）。CVE-2026-88771は、Citrix NetScaler ADCおよびNetScaler Gatewayにおける未認証のコマンドインジェクション脆弱性です。

このリポジトリの指標は、実際のNetScalerアプライアンスで構成された当社のセンサーネットワーク全体で収集されたものであり、防御担当者が自身の環境で悪用および悪用後の活動を追跡するのに役立てるために共有されています。

目次

• iocs.md - 指標とハンティングガイダンス:
  • 振る舞いの指標
  • ホストベースの痕跡（ドロップされたファイル、バックドアアカウント、バックドアキー）
  • ネットワーク指標（送信元IPアドレス、アウトオブバンドのコールバックドメイン、Sliver C2）
  • ファイルハッシュ
  • NetScalerアプライアンス向けのハンティングコマンド

参考資料

• Citrix Security Bulletin CTX697096: https://support.citrix.com/support-home/kbsearch/article?articleNumber=CTX697096