Aggressores iam certe ab initio Septembris abutuntur critica vulnerabilitate in Citrix NetScaler ADC et NetScaler Gateway, pro quibus die 27 Septembris updates securitatis apparuerunt, ut Google nuntiat. Centrum Nationale Cyber Securitatis (NCSC) consilium dat organizationibus ut considerent systema Citrix hackatum si ante installationem update ab interrete accessibile erat.
Citrix die 27 Septembris cum updates securitatis pro variis vulnerabilitatibus in NetScaler ADC et NetScaler Gateway, inter quae duo vulnerabilitates (CVE-2026-88771 et CVE-2026-88772) quas aggressores iam active abutuntur. Per has duas vulnerabilitates, aggressores non authentificati systemata Citrix vulnerabilia remote capere possunt. Citrix NetScaler ADC est servitor qui organizationes inter suas servitora et interrete ponunt. Prima functio est distribuere ingressum traffic inter servitores praesto, ut websites et applicationes celeriter et bene accessibiles maneant.
Per Citrix NetScaler Gateway, operarii societatum remote accessum ad applicationes commerciales, ambitus commerciales et intraneta obtinere possunt. Id etiam ad laborandum domi saepe adhibetur. Impactum systematis Citrix NetScaler compromissum igitur magnum esse potest. Abusus CVE-2026-88771 et CVE-2026-88772 iam per hebdomades fieri dicitur. Per vulnerabilitates securitatis, aggressores webshell installant ut accessum ad systema Citrix compromissum servare possint et ulteriores aggressiones peragere, nuntiatum est a CERT Europa et societate cybersecurity Greynoise antea.
In nova analysi, Google nuntiat abusus CVE-2026-88772 iam certe ab initio Septembris fieri et systemata Citrix a publicis institutionibus, praebitoribus servitiorum financialium, societatibus technologicis, institutionibus educationis et praebitoribus iuridicis et professionalibus in Europa et Civitatibus Foederatis valde verisimiliter hackata esse. Etiam Google affirmat aggressores webshells installare ut reticulum subiacens impugnent et credentia furentur. Praeterea societas technica nuntiat campania aggressiva demonstrat quod machinae ad marginem, ut vpn et firewalls, manent scopum aggressorum ad accessum ad reticula organizationum obtinendum.
Citrix iam varia scripta praebuit quibus organizationes videre possunt si sua systemata hackata sint. "Ob confirmatum abusus vulnerabilitatum cum nota CVE-2026-88771 et CVE-2026-88772, consilium datur ut in systematibus quae ante installationem update ab interrete accessibilia erant, consideretur de possibile prioris compromittatione," inquit NCSC. Id etiam suadet organizationibus ut relevantem logging et memoriam dump secure servent, ut forensica evidentiaria ad investigationem prioris abusus praesto maneant.