チップス
どんぐり大学卒、一般企業の情報システム部で働く若手エンジニア。
入社1〜3年目らしい悩みを抱えつつ、日々の運用やセキュリティ対応に奮闘中。慌てんぼうだが素直で吸収力が高く、ボスに鍛えられながら着実に成長している。
ボス
セキュリティ、インフラ、運用の修羅場をくぐってきた歴戦のエンジニア。サイバーセキュリティラボの所長でボスと呼ばれている。
現場視点と経営視点の両方から、本当に使えるセキュリティとキャリア戦略を叩き込む。口は悪いが面倒見はよく、若手育成と実践的な情報発信に力を注いでいる。
@boss_sec_labo
「NetScalerの脆弱性って、9月末にもパッチを当てたばかりじゃないでしゅか？」
「サービスが止まるだけの脆弱性なら、急がなくてもいいんでしゅか？」
チップスボス！またNetScalerにゼロデイが出たって聞いたでしゅ！
ボスCVE-2026-88779だ。2026年10月4日に米CISAが悪用確認済みの脆弱性リストに追加し、連邦機関に10月7日までの対応を求めた。
チップス9月末の脆弱性とは別物なんでしゅか？
ボス別物だ。こちらはSAML認証を使う構成で機器を落とされる。リモートアクセスの入口が止まれば、在宅勤務の社員は誰も社内に入れなくなる。
NetScaler ADCとNetScaler Gatewayは、多くの企業でリモートアクセスやシングルサインオンの入口として使われています。
この記事では、新たに悪用が確認された脆弱性の中身と、影響を受ける構成、取るべき対応を整理します。
自社の機器が対象かどうかを確かめる手順も分かります。
オススメ求人・フリーランス案件
【社内セキュリティ技術コンサルティング】東京・渋谷（常駐）／インフラ全般・設計レビュー・最新技術調査
【セキュリティサービス基盤の環境改善支援】東京・武蔵小杉（フルリモート）／AWS・マルチクラウド・構成改善
【インフラセキュリティ・脅威検知構築】東京・六本木（常駐）／Azure・ゼロトラスト・AD
【Zscalerゼロトラストネットワーク運用】東京・調布（リモート併用）／設計・構築・運用
【特権ID管理システム導入支援（Secret Server）】東京・京橋（常駐）／要件定義・設計・構築
【Splunk CloudおよびSplunk ES環境におけるSOC運用】全国（フルリモート）／セキュリティログ解析・監視
【銀行向けサイバーセキュリティチーム支援】中野（原則オンサイト）／AI悪用対策・SOC・CSIRT・インシデント対応
【製造業向けセキュリティ運用支援】東京都・フルリモート／Zscaler・CrowdStrike・運用標準化
【Pマーク・ISMS認証取得支援】東京・東陽町（リモート併用）／セキュリティコンサルタント・PMO
【Microsoft Sentinelログ集約基盤構築】豊洲・常駐／Azure・Sentinel・設計構築
社内SE【年収700～1500万円】セキュリティ・インフラの構築・運用
【東証プライム】情報セキュリティマネージャー候補・事業成長支援（850～1100万円）
【年収500〜800万円】日立グループ｜自動車サイバーセキュリティコンサルタント（横浜・在宅可）
【三菱地所グループ】セキュリティエンジニア（マネジメント・エンジニアリング）年収628〜1200万円
【社内セキュリティ推進室長】800〜1100万円｜人材大手ディップ・リモートOK
KADOKAWAグループ向けセキュリティコンサルタント｜個人情報管理・相談対応（テレワーク）
【年収750〜1200万円】グローバル7拠点・プロダクトセキュリティエンジニア（東京）
情報セキュリティ・プライバシーガバナンス スペシャリスト【900～1300万】
セキュリティ・プライバシー基盤構築【600～1000万円】
【1000～2400万円】EDR/エンドポイントセキュリティ領域のリード採用
9月末に公表された別の脆弱性に続き、短い間隔でNetScalerへの攻撃が報告されました。
Citrixは、この脆弱性について、特定の構成でサービス拒否につながるメモリオーバーフローだと説明しています。
同社は対策を取っていないNetScalerへの標的型攻撃を観測しており、条件を繰り返し突かれた場合はサービスが利用できない状態が続くおそれがあるとしています。
これを受けて米CISAは2026年10月4日、悪用が確認された脆弱性のカタログ（KEV）に追加しました。
主な情報は以下の通りです。
| 項目 | 内容 |
|---|---|
| CVE番号 | CVE-2026-88779 |
| 種類 | メモリオーバーフロー（CWE-119） |
| CVSSスコア | 8.7 |
| 影響 | サービス拒否（DoS） |
| CISAの対応期限 | 2026年10月7日（米連邦機関） |
報道によると、発見者としてBishop FoxとwatchTowrが挙げられています。
影響を受けるのは、NetScaler ADCまたはNetScaler GatewayをSAMLのSPかIdPとして設定し、GatewayやAAAの機能と組み合わせて使っている構成です。
設定ファイルに「add authentication samlAction」または「add authentication samlIdPProfile」が含まれていれば、SAML構成の条件に当てはまります。
顧客が自ら管理する環境で、修正版より前のバージョンを使っていれば影響を受けます。
修正版は以下の通りです。
| 製品 | 修正版 |
|---|---|
| NetScaler ADC／Gateway 14.1 | 14.1-73.41以降 |
| NetScaler ADC／Gateway 13.1 | 13.1-64.28以降 |
| NetScaler ADC 14.1-FIPS | 14.1-73.41 FIPS以降 |
| NetScaler ADC 13.1-FIPS／13.1-NDcPP | 13.1-37.282以降 |
チップスSAMLを使っていなければ関係ないんでしゅね。
ボスそうだ。ただ、シングルサインオンのためにSAMLを有効にしている会社は多い。まず自社の設定を確かめることだ。
入口の機器を落とせる脆弱性は、情報を盗む脆弱性とは別の形で企業を困らせます。
NetScaler GatewayをSAML認証と組み合わせる構成は、社外から社内システムへ入るときの認証の入口になります。
ここが止まると、テレワーク中の社員や外部の委託先が業務システムにつながらなくなります。
条件を繰り返し突かれれば、再起動しても再び落とされるおそれがあります。
想定される影響は以下の通りです。
NetScalerは9月末にもCVE-2026-88771とCVE-2026-88772の悪用が報じられ、Webシェルなどが仕込まれた事例が伝えられています。
今回の修正版を当てるだけでなく、前回の脆弱性の痕跡も合わせて確かめることが大切です。
取り組みたい対応は以下の通りです。
チップスパッチを当てたばかりなのに、またすぐ当てないといけないんでしゅね。
ボス外に開いている入口の機器は、攻撃者がいちばん熱心に調べている場所だ。更新の手順を素早く回せる体制が要る。
CVE-2026-88779は、SAML認証を使うNetScaler ADCとNetScaler Gatewayで、機器を停止させられるメモリオーバーフローの脆弱性です。
すでに標的型攻撃での悪用が確認され、米CISAは連邦機関に10月7日までの対応を求めています。
自社の設定を確認し、対象であれば修正版への更新を急ぎましょう。
ボス止まるだけの脆弱性と侮るな。入口が止まれば、業務そのものが止まる。
チップスうちの設定にSAMLがあるか、すぐ確認しましゅ！
（出典：The Hacker News「New NetScaler Zero-Day Exploited in Targeted Attacks Can Knock SAML Deployments Offline」／Help Net Security／CISA「Known Exploited Vulnerabilities Catalog」）
オススメ求人・フリーランス案件
【社内セキュリティ技術コンサルティング】東京・渋谷（常駐）／インフラ全般・設計レビュー・最新技術調査
【セキュリティサービス基盤の環境改善支援】東京・武蔵小杉（フルリモート）／AWS・マルチクラウド・構成改善
【インフラセキュリティ・脅威検知構築】東京・六本木（常駐）／Azure・ゼロトラスト・AD
【Zscalerゼロトラストネットワーク運用】東京・調布（リモート併用）／設計・構築・運用
【特権ID管理システム導入支援（Secret Server）】東京・京橋（常駐）／要件定義・設計・構築
【Splunk CloudおよびSplunk ES環境におけるSOC運用】全国（フルリモート）／セキュリティログ解析・監視
【銀行向けサイバーセキュリティチーム支援】中野（原則オンサイト）／AI悪用対策・SOC・CSIRT・インシデント対応
【製造業向けセキュリティ運用支援】東京都・フルリモート／Zscaler・CrowdStrike・運用標準化
【Pマーク・ISMS認証取得支援】東京・東陽町（リモート併用）／セキュリティコンサルタント・PMO
【Microsoft Sentinelログ集約基盤構築】豊洲・常駐／Azure・Sentinel・設計構築
社内SE【年収700～1500万円】セキュリティ・インフラの構築・運用
【東証プライム】情報セキュリティマネージャー候補・事業成長支援（850～1100万円）
【年収500〜800万円】日立グループ｜自動車サイバーセキュリティコンサルタント（横浜・在宅可）
【三菱地所グループ】セキュリティエンジニア（マネジメント・エンジニアリング）年収628〜1200万円
【社内セキュリティ推進室長】800〜1100万円｜人材大手ディップ・リモートOK
KADOKAWAグループ向けセキュリティコンサルタント｜個人情報管理・相談対応（テレワーク）
【年収750〜1200万円】グローバル7拠点・プロダクトセキュリティエンジニア（東京）
情報セキュリティ・プライバシーガバナンス スペシャリスト【900～1300万】
セキュリティ・プライバシー基盤構築【600～1000万円】
【1000～2400万円】EDR/エンドポイントセキュリティ領域のリード採用
