ادعاءات باكتشاف ثغرتي Zero day في Citrix NetScaler
Claims of two zero-day flaws discovered in Citrix NetScaler
يواجه مسؤولو أنظمة Citrix NetScaler تقارير عن ثغرتين غير معلنتين لتنفيذ التعليمات البرمجية عن بُعد يُزعم استغلالهما في هجمات فعلية، رصدتها شركة watchTowr خلال تحقيقات جنائية رقمية. ولم تنشر Citrix حتى الآن أي تفاصيل تقنية أو معرفات أو مؤشرات اختراق، ما دفع بعض المؤسسات إلى إيقاف تشغيل أجهزة NetScaler المعرضة للإنترنت، الأمر الذي يعطل خدمات الشبكات الافتراضية الخاصة وتسليم التطبيقات والمصادقة. ويجب التمييز بين هذا التحذير والنشرة الأمنية الصادرة في 19 أغسطس، التي شملت ثغرة تجاوز المصادقة الحرجة CVE-2026-19490 بتقييم 9.3 وثغرة فيضان الذاكرة CVE-2026-19489 بتقييم 8.8. وتوصي التوجيهات بإجراء جرد شامل للأجهزة، وتقييد الوصول الإداري، وحفظ السجلات والأدلة الجنائية، وعزل الأنظمة المكشوفة عند تعذر الترقيع، مع متابعة قناة نشرات Citrix الرسمية.
- شركة watchTowr رصدت ثغرتين صفريتين غير مرقّعتين لتنفيذ التعليمات البرمجية عن بُعد في أنظمة Citrix NetScaler.
- يُزعم أن الثغرتين استُغلتا في هجمات فعلية، وسط توقعات بصدور توضيحات وإصلاحات من Citrix مطلع الأسبوع المقبل.
- لم تنشر Citrix أي تفاصيل تقنية أو معرفات أو مؤشرات اختراق أو إشعارات أمنية حتى إعداد التقرير.
- بعض المؤسسات أوقفت تشغيل أجهزة NetScaler المكشوفة على الإنترنت، ما عطّل خدمات الشبكات الافتراضية الخاصة والمصادقة وتسليم التطبيقات.
- يجب التمييز بين هذا التحذير ونشرة 19 أغسطس التي شملت CVE-2026-19490 وCVE-2026-19489، مع توصيات بترقية الإصدارات وعزل الأجهزة المكشوفة.