ثغرة PwnEscape الحرجة في نواة لينكس تسمح للآلات الافتراضية الضيفية بقراءة ذاكرة المضيف · 2h ThreatsDay: Adobe RCE, سرقة محفظة DNS، هروب حاوية NVIDIA، باب خلفي ذاتي الشفاء + 23 أخرى · 4h استغلالات Silent Lynx لثغرة WinRAR لنشر قشرة عكسية في هجمات حكومات دول الكومنولث المستقلة · 7h تصحيحات NGINX لخمسة عيوب، بما في ذلك إمكانية تنفيذ التعليمات البرمجية عن بُعد وخلل TLS قد يتجاوز فحوصات الشهادات العميلة · 10h Next.js تطلق تحديث أمان خارج النطاق لثغرتين حرجة في تنفيذ التعليمات البرمجية عن بُعد في التخزين المؤقت ومعالجة SVG · 10h دروبال تصحح ثغرة حرجة في النواة تسمح بتنفيذ التعليمات البرمجية عن بُعد بدون تسجيل دخول عبر وحدات مساهمة · 11h ثغرة في برنامج Sparx Systems Enterprise Architect · 11h Curl تعالج ثغرة RCE "عالية" تم اكتشافها بواسطة Anthropic · 11h ثغرات في مقاسم الهاتف Slican · 12h تحذير من Palo Alto Networks بشأن استغلال ثغرة أمنية في الجدران النارية · 15h ثغرة PwnEscape الحرجة في نواة لينكس تسمح للآلات الافتراضية الضيفية بقراءة ذاكرة المضيف · 2h ThreatsDay: Adobe RCE, سرقة محفظة DNS، هروب حاوية NVIDIA، باب خلفي ذاتي الشفاء + 23 أخرى · 4h استغلالات Silent Lynx لثغرة WinRAR لنشر قشرة عكسية في هجمات حكومات دول الكومنولث المستقلة · 7h تصحيحات NGINX لخمسة عيوب، بما في ذلك إمكانية تنفيذ التعليمات البرمجية عن بُعد وخلل TLS قد يتجاوز فحوصات الشهادات العميلة · 10h Next.js تطلق تحديث أمان خارج النطاق لثغرتين حرجة في تنفيذ التعليمات البرمجية عن بُعد في التخزين المؤقت ومعالجة SVG · 10h دروبال تصحح ثغرة حرجة في النواة تسمح بتنفيذ التعليمات البرمجية عن بُعد بدون تسجيل دخول عبر وحدات مساهمة · 11h ثغرة في برنامج Sparx Systems Enterprise Architect · 11h Curl تعالج ثغرة RCE "عالية" تم اكتشافها بواسطة Anthropic · 11h ثغرات في مقاسم الهاتف Slican · 12h تحذير من Palo Alto Networks بشأن استغلال ثغرة أمنية في الجدران النارية · 15h
🛡️
ACyber Sentinel فريق تقييم الأمن
← العودة
⚡ تقرير استخباراتي

Citrix تحذر من استغلال نشط لثغرة أمان جديدة

تحذر Citrix العملاء من استغلال نشط لثغرة أمان جديدة في Citrix NetScaler ADC و Citrix NetScaler Gateway (CVE-2026-88779) التي يمكن أن تؤدي إلى انقطاع الخدمة. يمكن أن يؤدي الاستغلال المتكرر للمشكلة إلى تعطل خدمة Citrix. تُدعى المنظمات التي تستخدم معدات Citrix إلى تثبيت تحديث الأمان المتاح اليوم في أقرب وقت ممكن. قبل عدة أيام، حذرت Citrix أيضًا من استغلال ثغرتين أمان أخريين.

Citrix NetScaler ADC هو خادم تضعه المنظمات بين خوادمها والإنترنت. الوظيفة الأساسية هي توزيع حركة المرور الواردة على الخوادم المتاحة، بحيث تظل المواقع والتطبيقات سريعة وسهلة الوصول. من خلال Citrix NetScaler Gateway، يمكن لموظفي الشركات الوصول عن بُعد إلى تطبيقات الأعمال والبيئات التجارية والشبكات الداخلية. لذلك، يُستخدم كثيرًا للعمل من المنزل. يمكن أن تكون تأثيرات نظام Citrix NetScaler المخترق أو المتعطل كبيرة.

تتعلق CVE-2026-88779 بضعف في تجاوز الذاكرة يمكن أن يحدث إذا تم تكوين Citrix NetScaler ADC أو NetScaler Gateway كـ SAML SP أو SAML IdP. بالإضافة إلى ذلك، فإن الإصدار المستخدم من Citrix مهم، كما هو مذكور في نشرة الأمان. بالإضافة إلى التحديثات، نشرت Citrix أيضًا مدونة تحتوي على مزيد من التفاصيل والحلول البديلة. لم يتم تقديم تفاصيل حول الهجمات الملحوظة، باستثناء أنها ستكون هجمات مستهدفة.

الثغرات المرجعية

CVE-2026-88779 CVSS 8.7 HIGH Analyzed
CVE-2026-88779 - Citrix NetScaler Improper Restriction of Operations within the Bounds of a Memory Buffer Vulnerability - [Actively Exploited]
Vulnerability in NetScaler ADC and NetScaler Gateway. This issue affects ADC: before 14.1-73.41, before 13.1-64.28, before 14.1-73.41 FIPS, and before 13.1-37.282; Gateway: before 14.1-73.41 and before 13.1-64.28.