18:06
تكنولوجيا
·
Yahoo Tech
استغلال Citrix NetScaler بدأ قبل أيام من الإعلان العام
كشفت شركة GreyNoise أن نشاط استغلال ثغرات يوم صفر في Citrix NetScaler بدأ يوم الخميس، قبل إصدار Citrix نشرة أمنية وتحذير العملاء. وتشمل الثغرات CVE-2026-88771 لتنفيذ التعليمات عن ب…
- اكتُشف نشاط استغلال مرتبط بثغرات يوم صفر في Citrix NetScaler يوم الخميس، قبل الإفصاح العام.
- أصدرت Citrix نشرة أمنية يوم الأحد وحثت العملاء على التحديث الفوري.
- تشمل الثغرات تنفيذ التعليمات عن بُعد CVE-2026-88771 وطفح الذاكرة CVE-2026-88772.
- أضافت CISA الثغرتين إلى كتالوج الثغرات المستغلة المعروفة، مع أكثر من 20,000 نظام قد يكون عرضة للخطر.
- قال Charles Carmakal إن المهاجمين نشروا web shells وانتقلوا جانبيًا إلى شبكات داخلية.
📍 سانتا كلارا، كاليفورنيا