watchTowr

Citrix NetScaler administrators are facing reports of two undisclosed remote code execution flaws allegedly exploited in real attacks, spotted by watchTowr during digital forensics…

• شركة watchTowr رصدت ثغرتين صفريتين غير مرقّعتين لتنفيذ التعليمات البرمجية عن بُعد في أنظمة Citrix NetScaler.
• يُزعم أن الثغرتين استُغلتا في هجمات فعلية، وسط توقعات بصدور توضيحات وإصلاحات من Citrix مطلع الأسبوع المقبل.
• لم تنشر Citrix أي تفاصيل تقنية أو معرفات أو مؤشرات اختراق أو إشعارات أمنية حتى إعداد التقرير.
• بعض المؤسسات أوقفت تشغيل أجهزة NetScaler المكشوفة على الإنترنت، ما عطّل خدمات الشبكات الافتراضية الخاصة والمصادقة وتسليم التطبيقات.
• يجب التمييز بين هذا التحذير ونشرة 19 أغسطس التي شملت CVE-2026-19490 وCVE-2026-19489، مع توصيات بترقية الإصدارات وعزل الأجهزة المكشوفة.

The U.S. Cybersecurity and Infrastructure Security Agency (CISA) added on September 24, 2026 two critical vulnerabilities affecting WSO2, Adobe Commerce, and Magento to its Known E…

• أدرجت CISA الثغرتين في كتالوج KEV في 24 سبتمبر 2026 بسبب أدلة على استغلال نشط.
• الثغرة CVE-2026-5430 في WSO2 بتقييم CVSS 9.8 تسمح برفع ملفات غير مقيد وتنفيذ تعليمات برمجية عن بُعد.
• الثغرة CVE-2026-71362 في Adobe Commerce وMagento بتقييم CVSS 9.1 تتعلق بتفويض غير صحيح يمنح وصولاً إلى موارد حساسة.
• مهلة الوكالات الفيدرالية لتطبيق التحديثات تنتهي في 27 سبتمبر 2026.
• رصدت watchTowr وSansec وPrevidian محاولات استغلال فعلية، بينما لم تُحدّث Adobe استشارتها لتأكيد الاستغلال النشط.