Invasores late abutuntur duabus criticis vulnerabilitatibus Citrix, ut nuntiant investigatores securitatis. Agentia cybernetica Americana CISA iussit instituta publica foederalia ut sua systemata Citrix forensicis examinent, sed invasores varia anti-forensica consilia capere apparent et vestigia sua tollere.
Citrix die 27 Septembris cum emendationibus securitatis pro variis vulnerabilitatibus in NetScaler ADC et NetScaler Gateway venit, inter quas duo lacunae securitatis (CVE-2026-88771 et CVE-2026-88772) quibus invasores iam active abutuntur. Per has duas vulnerabilitates, invasores non authentificati systemata Citrix vulnerabilia remote capere possunt. Citrix NetScaler ADC est servitor quem organizationes inter suos servitores et interrete ponunt. Prima functio est distribuere ingressum trafficum super servitores praesto, ut paginae et applicationes celeriter et bene accessibiles maneant.
Per Citrix NetScaler Gateway, operarii societatibus remote accessum ad applicationes commerciales, ambitus commerciales et intraneta obtinere possunt. Idcirco ad laborandum domi saepe adhibetur. Impetus systematis Citrix NetScaler compromissum magnus esse potest. Abusus CVE-2026-88771 et CVE-2026-88772 iam per hebdomades fieri dicitur. Per lacunas securitatis, invasores webshell installant ut accessum ad systema Citrix compromissum servare et ulteriores impetus peragere possint, nuntiant CERT Europa et societas cybersecurity Greynoise.
Interim de latere impetuum agitur. "Citrix Netscaler CVE-2026-88771 nunc late abutitur," inquit Simo Kohonen ex societate cybersecurity Defused. Etiam investigator securitatis Britannicus Kevin Beaumont de amplo abusu nuntiat. Cybersecurity et Infrastructure Security Agency (CISA) ministerii Americanae de Securitate Domestica potest instituta publica Americana iubere ut emendationes securitatis pro vulnerabilitatibus active oppugnatis intra certum tempus instituant.
In casu lacunarum Citrix, instituta publica etiam iussa sunt ut investigationem forensicam in suis systematibus Citrix peragant, ut videant an illa iam hackata sint. Ad hoc, ad scriptum ipsius Citrix referuntur. Beaumont notat hoc scriptum notos webshells invenire, sed webshells quas invasores adhibent pro quolibet systemate Citrix unicum esse. Praeterea invasores etiam mandata anti-forensica exequent et crontab officia constituunt ut vestigia sua tollant.