Citrix

GreyNoise reported that exploitation activity linked to zero-day vulnerabilities in Citrix NetScaler began Thursday, days before Citrix issued a security bulletin and warned custom…

• اكتُشف نشاط استغلال مرتبط بثغرات يوم صفر في Citrix NetScaler يوم الخميس، قبل الإفصاح العام.
• أصدرت Citrix نشرة أمنية يوم الأحد وحثت العملاء على التحديث الفوري.
• تشمل الثغرات تنفيذ التعليمات عن بُعد CVE-2026-88771 وطفح الذاكرة CVE-2026-88772.
• أضافت CISA الثغرتين إلى كتالوج الثغرات المستغلة المعروفة، مع أكثر من 20,000 نظام قد يكون عرضة للخطر.
• قال Charles Carmakal إن المهاجمين نشروا web shells وانتقلوا جانبيًا إلى شبكات داخلية.

Citrix NetScaler administrators are facing reports of two undisclosed remote code execution flaws allegedly exploited in real attacks, spotted by watchTowr during digital forensics…

• شركة watchTowr رصدت ثغرتين صفريتين غير مرقّعتين لتنفيذ التعليمات البرمجية عن بُعد في أنظمة Citrix NetScaler.
• يُزعم أن الثغرتين استُغلتا في هجمات فعلية، وسط توقعات بصدور توضيحات وإصلاحات من Citrix مطلع الأسبوع المقبل.
• لم تنشر Citrix أي تفاصيل تقنية أو معرفات أو مؤشرات اختراق أو إشعارات أمنية حتى إعداد التقرير.
• بعض المؤسسات أوقفت تشغيل أجهزة NetScaler المكشوفة على الإنترنت، ما عطّل خدمات الشبكات الافتراضية الخاصة والمصادقة وتسليم التطبيقات.
• يجب التمييز بين هذا التحذير ونشرة 19 أغسطس التي شملت CVE-2026-19490 وCVE-2026-19489، مع توصيات بترقية الإصدارات وعزل الأجهزة المكشوفة.