Rob Wright, Director Senior News, Dark Reading Die 29 Septembris 2026 4 Minutae Legendae Fons: JHVE per Shutterstock Citrix die 27 Septembris duo critica NetScaler zero-die vulnerabilitates patefecit post relationes de exploitatione quae per varios dies cives terruerunt. CVE-2026-88771 est defectus exsecutionis codicis remoti (RCE) cum 9.5 CVSS punctis qui ex inappropriato input validatione oritur, dum CVE-2026-88772 est vulnerabilitas overflow memoriae, etiam cum 9.5 CVSS punctis, quae ad RCE et negationem servitii distributae (DDoS) impetus ducere potest. Utraque zero-dies configurationes default productorum Citrix NetScaler Application Delivery Control (ADC) et Getaway afficiunt. "Exploits CVE-2026-88771 et CVE-2026-88772 in deploymentibus NetScaler non mitigatis observata sunt," in sua consilio Citrix dixit, quod vehementer cives hortatus est ut suum software renovent. Tamen, relationes publicae de possibile exploitatione primum in interreti apparuerunt die 25 Septembris in filo Reddit, et sunt aliae probationes quod impetus coeperunt "saltem hebdomade abhinc," secundum Benjamin Harris, conditorem et CEO watchTowr.
Relatum: AI Agentia Usus Privilegiati Sunt; Quis Accessum Eorum Audit?
Interruptiones Communicationis pro Impetibus NetScaler Die 25 Septembris, plures usores Citrix in Reddit notaverunt IT praebitores et turmas securitatis eos hortari ut sua NetScaler instrumenta disiungerent. Praeterea, unus usor Reddit privatum praenotificationem a Centro Nationali Cyber Securitatis Batavica (NCSC-NL) de possibile NetScaler zero-die impetibus posuit, sed postea deletum est. Secundum FAQ a Tenable de activitate exploitationis, monitio sub Traffic Light Protocol (TLP): AMBER+STRICT restrictionibus distributa est, quae publicum communicatum talium informationum limitant. Die 26 Septembris, watchTowr de potentialibus zero-die impetibus in clientes NetScaler in socialibus mediis monuit. "Nunc celeriter respondemus rumoribus quod plures vulnerabilitates Citrix NetScaler RCE non patchatae in natura circumferuntur," in post suo in X dixit societas. "Dum singula rara sunt, informatio credibilis est."
Postea die, Harris in LinkedIn posuit rumores veros esse. "Dum singula rara sunt, nunc rumores cum fontibus auctoritatibus confirmavimus," scripsit. "Quaeso, hoc serio accipite et NetScaler instrumenta statim offline tollite." Tamen, Citrix zero-dies non patefecit usque ad sequentem diem, una cum pluribus aliis defectibus NetScaler, et patchos edidit. Sed Harris notat, secundum fontes auctoritates sicut nationales CERTs, exploitationem saltem hebdomade abhinc coepisse. Similiter, GreyNoise in post blog heri dixit se primum exploitationem die 24 Septembris detexisse.
Relatum: Cisco Zero-Day Highlights API Endpoint Authentication Issues
Confusio dum Citrix de Rumoribus Zero-Day Tacuit Harris controversiam habet cum silentio Citrix de relatis impetibus, sublineando quod in hodierno cyber-minarum ambitu cum celeriter contrahentibus fenestris exploitationis, "horae momenti sunt," ne dicam de pluribus diebus. "Non est insolitum zero-dies exploitar; id saepe videmus," inquit Dark Reading. "Sed puto quod in talibus situatis plerumque fit ut usores certiores facias quod sit periculum quod nunc aliquatenus inadministrabile est, et scilicet puto id quod homines hodie frustrat."
Harris etiam dixit quod patch watchTowr's turma analysin technicam CVE-2026-88771 publicavit heri datam die 24 Septembris, quod indicat Citrix scientiam de activitate exploitationis hebdomade praeterita habuisse, quamvis tempus incertum sit. Dark Reading Citrix contactavit ad commentarium de quo tempore societas de activitate exploitationis cognovit, necnon de ambitu impetuum. Fabricator software non respondit ad illa quaestiones et sequentem declarationem dedit: "Nuper vulnerabilitates criticas in Citrix NetScaler ADC et Citrix NetScaler Gateway deteximus quae nos ad novam versionem software celeriter evolvendam et edendam duxerunt quae quaestiones tractat. Semper cives monemus ut celeriter novam versionem nostri software adoptent, et hanc directionem hic sublineamus ut cives nostri ex renovationibus in hac recenti editione statim beneficium capiant."
Relatum: MFA Non Te Servabit Ab Abusu Consensus OAuth
Harris Citrix reprehendit quod in rumoribus zero-die tacuit, quod dicit "paene propositum" videri, et dicit societatem citius agere debuisse ut cives claritatem de situ praebere possent. Proinde, administratores NetScaler se in difficultate invenerunt, innitentes rumoribus de impetibus et disputantes utrum sua instrumenta per suas retia disiungerent. "Cum rumores coeperint, ne sinite homines tantum panicare," inquit.
Risici pro Clientibus NetScaler Harris dicit duas zero-die vulnerabilitates esse praecipue periculosas pro inceptis quia configurationes default pro productis NetScaler afficiunt et ambae sunt triviales ad exploitar. "Si in Interreti est, vulnerabile est," inquit, addens stellas ita se coniungere quod non posset multo peius esse pro civibus. Primum, notat, NetScaler a multis magnis organizationibus et inceptis adhibetur, inter quae multa in spatio criticalis infrastructurae, quae impugnatoribus altae valoris metas praebet. "Etiam habes clare capacem impugnatorum, et habes impugnatorum qui basically habet clavem skeleton ad omnem organizationem currendam Citrix NetScaler, et revera id utuntur," inquit.
Palo Alto Networks, interea, nuntiavit sua scan indicia plus quam 50,000 exposita NetScaler exemplaria in Interreti detexisse. Dum omnia NetScaler instrumenta per organizationem disiungere videtur drasticum, Harris dicit in hoc casu id iustificabile esse. Si organizationes ad versiones fixas NetScaler ADC et Gateway renovare non possunt, debent considerare disiungenda producta.
De Auctore Director Senior News, Dark Reading Rob Wright est diuturnus reporter cum plus quam 25 annorum experientia ut diurnarius technologiae. Antequam ad Dark Reading ut director senior se coniungeret,