18:06
Technology
·
Yahoo Tech
Citrix NetScaler exploitation began days before public notification
GreyNoise reported that exploitation activity linked to zero-day vulnerabilities in Citrix NetScaler began Thursday, days before Citrix issued a security bulletin and warned custom…
- اكتُشف نشاط استغلال مرتبط بثغرات يوم صفر في Citrix NetScaler يوم الخميس، قبل الإفصاح العام.
- أصدرت Citrix نشرة أمنية يوم الأحد وحثت العملاء على التحديث الفوري.
- تشمل الثغرات تنفيذ التعليمات عن بُعد CVE-2026-88771 وطفح الذاكرة CVE-2026-88772.
- أضافت CISA الثغرتين إلى كتالوج الثغرات المستغلة المعروفة، مع أكثر من 20,000 نظام قد يكون عرضة للخطر.
- قال Charles Carmakal إن المهاجمين نشروا web shells وانتقلوا جانبيًا إلى شبكات داخلية.
📍 سانتا كلارا، كاليفورنيا