ThreatsDay: Adobe RCE, DNS 钱包盗窃, NVIDIA 容器逃逸, 自愈后门 + 另外 23 个 · 2h Silent Lynx 利用 WinRAR 漏洞在独立国家联合体政府攻击中部署反向 Shell · 5h NGINX 修复 5 个漏洞,包括可能的 RCE 和可能跳过客户端证书检查的 TLS 漏洞 · 8h Next.js 发布了针对缓存和 SVG 处理中的两个关键 RCE 漏洞的紧急补丁 · 8h Drupal 修补了通过贡献模块无需登录路径的关键核心 RCE 漏洞 · 9h Sparx Systems Enterprise Architect软件中的漏洞 · 9h Curl 修复了由 Anthropic 发现的“高” RCE 漏洞 · 9h Slican电话交换机中的漏洞 · 10h Palo Alto Networks警告防火墙安全漏洞被滥用 · 13h 思科报告称Secure Email Gateway中的关键漏洞被积极利用 · 14h ThreatsDay: Adobe RCE, DNS 钱包盗窃, NVIDIA 容器逃逸, 自愈后门 + 另外 23 个 · 2h Silent Lynx 利用 WinRAR 漏洞在独立国家联合体政府攻击中部署反向 Shell · 5h NGINX 修复 5 个漏洞,包括可能的 RCE 和可能跳过客户端证书检查的 TLS 漏洞 · 8h Next.js 发布了针对缓存和 SVG 处理中的两个关键 RCE 漏洞的紧急补丁 · 8h Drupal 修补了通过贡献模块无需登录路径的关键核心 RCE 漏洞 · 9h Sparx Systems Enterprise Architect软件中的漏洞 · 9h Curl 修复了由 Anthropic 发现的“高” RCE 漏洞 · 9h Slican电话交换机中的漏洞 · 10h Palo Alto Networks警告防火墙安全漏洞被滥用 · 13h 思科报告称Secure Email Gateway中的关键漏洞被积极利用 · 14h
🛡️
ACyber Sentinel 安全评估团队
← 返回
⚡ 情报报告

Citrix警告新安全漏洞的积极利用

Citrix警告客户,Citrix NetScaler ADC和Citrix NetScaler Gateway(CVE-2026-88779)中存在一个新安全漏洞的积极利用,该漏洞可能导致拒绝服务。对该问题的重复利用可能导致Citrix服务中断。使用Citrix设备的组织被呼吁尽快安装今天发布的安全更新。几天前,Citrix还警告了另外两个安全漏洞的利用情况。

Citrix NetScaler ADC是一种服务器,组织将其放置在服务器与互联网之间。其主要功能是将传入流量分配到可用服务器上,以便网站和应用程序能够快速且良好地访问。通过Citrix NetScaler Gateway,企业员工可以远程访问企业应用程序、企业环境和内部网。因此,它在远程工作中被广泛使用。被黑客攻击或出现故障的Citrix NetScaler系统可能造成重大影响。

CVE-2026-88779涉及内存溢出漏洞,当Citrix NetScaler ADC或NetScaler Gateway被配置为SAML SP或SAML IdP时可能会出现。此外,所使用的Citrix版本也很重要,安全公告中提到。除了更新,Citrix还发布了一篇博客,提供了更多细节和解决方法。关于观察到的攻击的具体细节没有提供,除了这些攻击是针对性的。

相关漏洞

CVE-2026-88779 CVSS 8.7 HIGH Analyzed
CVE-2026-88779 - Citrix NetScaler Improper Restriction of Operations within the Bounds of a Memory Buffer Vulnerability - [Actively Exploited]
Vulnerability in NetScaler ADC and NetScaler Gateway. This issue affects ADC: before 14.1-73.41, before 13.1-64.28, before 14.1-73.41 FIPS, and before 13.1-37.282; Gateway: before 14.1-73.41 and before 13.1-64.28.