Citrix NetScaler exploitation began days before public notification
GreyNoise reported that exploitation activity linked to zero-day vulnerabilities in Citrix NetScaler began Thursday, days before Citrix issued a security bulletin and warned customers. The vulnerabilities include CVE-2026-88771 for remote code execution and CVE-2026-88772 for memory overflow, with CISA adding them to its Known Exploited Vulnerabilities catalog and warning that more than 20,000 instances may be vulnerable.
📍 سانتا كلارا، كاليفورنيا
- اكتُشف نشاط استغلال مرتبط بثغرات يوم صفر في Citrix NetScaler يوم الخميس، قبل الإفصاح العام.
- أصدرت Citrix نشرة أمنية يوم الأحد وحثت العملاء على التحديث الفوري.
- تشمل الثغرات تنفيذ التعليمات عن بُعد CVE-2026-88771 وطفح الذاكرة CVE-2026-88772.
- أضافت CISA الثغرتين إلى كتالوج الثغرات المستغلة المعروفة، مع أكثر من 20,000 نظام قد يكون عرضة للخطر.
- قال Charles Carmakal إن المهاجمين نشروا web shells وانتقلوا جانبيًا إلى شبكات داخلية.
👤 Charles Carmakal
🏢 Citrix
🏢 GreyNoise
🏢 Mandiant
🏢 CISA
🏢 Shadowserver Foundation
📍 سانتا كلارا
📍 كاليفورنيا
Read the original article