2023年8月、KELAは、重大な脆弱性がアンダーグラウンドのサイバー犯罪コミュニティで多大な関心を集めていることを確認しました。関心の対象となっている脆弱性は以下の通りです。 CVE-2023-3519 (Citrix ADCおよびNetScaler Gatewayの脆弱性) CVE-2023-27997 (Fortigateの脆弱性) CVE-2023-34124 (SonicWallの脆弱性) CVE-2022-24834 (Redisの脆弱性) 本レポートでは、これらの脆弱性の詳細とその影響、推奨される緩和策について詳述します。また、脅威アクターは常に悪用可能な脆弱性を模索しているという現状を踏まえ、最近観察されたWindowsとTP-Link社製ルーター「W8970」に影響を及ぼすゼロディ脆弱性の事例2件についても取りあげます。 Citrix ADCとNetScaler Gate
![2023年8月にサイバー犯罪者の間で話題になった脆弱性](https://cdn-ak-scissors.b.st-hatena.com/image/square/1f7e01dc49701a6b40eb55fa8959d986acc75d5b/height=288;version=1;width=512/https%3A%2F%2Fwww.kelacyber.com%2Fwp-content%2Fuploads%2F2023%2F09%2FVulnerabilities-Augut-2023_LI-Post.png)