citrix-netscaler-cve-2026-88771-iocs

Citrix NetScaler CVE-2026-88771: 침해 지표

watchTowr Intel이 CVE-2026-88771의 실제 공격(in-the-wild) 악용 과정에서 관찰한 침해 지표(IoC)입니다. CVE-2026-88771은 Citrix NetScaler ADC 및 NetScaler Gateway의 인증되지 않은 명령 주입 취약점입니다.

이 저장소의 지표는 실제 NetScaler 어플라이언스로 구성된 당사 센서 네트워크 전반에서 수집되었으며, 방어자가 자체 환경에서 악용 및 악용 후 활동을 추적하는 데 도움이 되도록 공유됩니다.

목차

• iocs.md - 지표 및 추적 지침:
  • 행위 기반 지표
  • 호스트 기반 아티팩트(드롭된 파일, 백도어 계정, 백도어 키)
  • 네트워크 지표(출발지 IP 주소, 대역 외 콜백 도메인, Sliver C2)
  • 파일 해시
  • NetScaler 어플라이언스용 추적 명령

참고 자료

• Citrix 보안 권고 CTX697096: https://support.citrix.com/support-home/kbsearch/article?articleNumber=CTX697096