Citrix предупреждает клиентов об активном использовании новой уязвимости безопасности в Citrix NetScaler ADC и Citrix NetScaler Gateway (CVE-2026-88779), которая может привести к отказу в обслуживании. Повторное использование проблемы может привести к сбоям в работе сервиса Citrix. Организации, использующие оборудование Citrix, призываются установить выпущенное сегодня обновление безопасности как можно скорее. Несколько дней назад Citrix также предупреждала о злоупотреблении двумя другими уязвимостями безопасности.
Citrix NetScaler ADC — это сервер, который организации размещают между своими серверами и интернетом. Основная функция заключается в распределении входящего трафика между доступными серверами, чтобы веб-сайты и приложения оставались быстрыми и доступными. Через Citrix NetScaler Gateway сотрудники компаний могут удаленно получать доступ к корпоративным приложениям, корпоративным средам и интранетам. Поэтому он широко используется для удаленной работы. Влияние взломанной или неработающей системы Citrix NetScaler может быть значительным.
CVE-2026-88779 касается уязвимости переполнения памяти, которая может возникнуть, если Citrix NetScaler ADC или NetScaler Gateway настроены как SAML SP или SAML IdP. Кроме того, важна используемая версия Citrix, как указано в бюллетене безопасности. Помимо обновлений, Citrix также опубликовала блог с дополнительными деталями и обходными путями. Подробности о зафиксированных атаках не были предоставлены, кроме того, что это целенаправленные атаки.