سانتا كلارا

GreyNoise reported that exploitation activity linked to zero-day vulnerabilities in Citrix NetScaler began Thursday, days before Citrix issued a security bulletin and warned custom…

• اكتُشف نشاط استغلال مرتبط بثغرات يوم صفر في Citrix NetScaler يوم الخميس، قبل الإفصاح العام.
• أصدرت Citrix نشرة أمنية يوم الأحد وحثت العملاء على التحديث الفوري.
• تشمل الثغرات تنفيذ التعليمات عن بُعد CVE-2026-88771 وطفح الذاكرة CVE-2026-88772.
• أضافت CISA الثغرتين إلى كتالوج الثغرات المستغلة المعروفة، مع أكثر من 20,000 نظام قد يكون عرضة للخطر.
• قال Charles Carmakal إن المهاجمين نشروا web shells وانتقلوا جانبيًا إلى شبكات داخلية.