13:03
تكنولوجيا
·
Cybersecurity
ادعاءات باكتشاف ثغرتي Zero day في Citrix NetScaler
يواجه مسؤولو أنظمة Citrix NetScaler تقارير عن ثغرتين غير معلنتين لتنفيذ التعليمات البرمجية عن بُعد يُزعم استغلالهما في هجمات فعلية، رصدتها شركة watchTowr خلال تحقيقات جنائية رقمية.…
- شركة watchTowr رصدت ثغرتين صفريتين غير مرقّعتين لتنفيذ التعليمات البرمجية عن بُعد في أنظمة Citrix NetScaler.
- يُزعم أن الثغرتين استُغلتا في هجمات فعلية، وسط توقعات بصدور توضيحات وإصلاحات من Citrix مطلع الأسبوع المقبل.
- لم تنشر Citrix أي تفاصيل تقنية أو معرفات أو مؤشرات اختراق أو إشعارات أمنية حتى إعداد التقرير.
- بعض المؤسسات أوقفت تشغيل أجهزة NetScaler المكشوفة على الإنترنت، ما عطّل خدمات الشبكات الافتراضية الخاصة والمصادقة وتسليم التطبيقات.
- يجب التمييز بين هذا التحذير ونشرة 19 أغسطس التي شملت CVE-2026-19490 وCVE-2026-19489، مع توصيات بترقية الإصدارات وعزل الأجهزة المكشوفة.