استغلال Citrix NetScaler بدأ قبل أيام من الإعلان العام
Citrix NetScaler exploitation began days before public notification
كشفت شركة GreyNoise أن نشاط استغلال ثغرات يوم صفر في Citrix NetScaler بدأ يوم الخميس، قبل إصدار Citrix نشرة أمنية وتحذير العملاء. وتشمل الثغرات CVE-2026-88771 لتنفيذ التعليمات عن بُعد وCVE-2026-88772 لطفح الذاكرة، مع تأكيد CISA إضافتها إلى كتالوج الثغرات المستغلة المعروفة وتحذيرها من أكثر من 20,000 نظام قد يكون عرضة للخطر.
📍 سانتا كلارا، كاليفورنيا
- اكتُشف نشاط استغلال مرتبط بثغرات يوم صفر في Citrix NetScaler يوم الخميس، قبل الإفصاح العام.
- أصدرت Citrix نشرة أمنية يوم الأحد وحثت العملاء على التحديث الفوري.
- تشمل الثغرات تنفيذ التعليمات عن بُعد CVE-2026-88771 وطفح الذاكرة CVE-2026-88772.
- أضافت CISA الثغرتين إلى كتالوج الثغرات المستغلة المعروفة، مع أكثر من 20,000 نظام قد يكون عرضة للخطر.
- قال Charles Carmakal إن المهاجمين نشروا web shells وانتقلوا جانبيًا إلى شبكات داخلية.
👤 Charles Carmakal
🏢 Citrix
🏢 GreyNoise
🏢 Mandiant
🏢 CISA
🏢 Shadowserver Foundation
📍 سانتا كلارا
📍 كاليفورنيا
قراءة الخبر في مصدره الأصلي