Citrix

كشفت شركة GreyNoise أن نشاط استغلال ثغرات يوم صفر في Citrix NetScaler بدأ يوم الخميس، قبل إصدار Citrix نشرة أمنية وتحذير العملاء. وتشمل الثغرات CVE-2026-88771 لتنفيذ التعليمات عن ب…

• اكتُشف نشاط استغلال مرتبط بثغرات يوم صفر في Citrix NetScaler يوم الخميس، قبل الإفصاح العام.
• أصدرت Citrix نشرة أمنية يوم الأحد وحثت العملاء على التحديث الفوري.
• تشمل الثغرات تنفيذ التعليمات عن بُعد CVE-2026-88771 وطفح الذاكرة CVE-2026-88772.
• أضافت CISA الثغرتين إلى كتالوج الثغرات المستغلة المعروفة، مع أكثر من 20,000 نظام قد يكون عرضة للخطر.
• قال Charles Carmakal إن المهاجمين نشروا web shells وانتقلوا جانبيًا إلى شبكات داخلية.

يواجه مسؤولو أنظمة Citrix NetScaler تقارير عن ثغرتين غير معلنتين لتنفيذ التعليمات البرمجية عن بُعد يُزعم استغلالهما في هجمات فعلية، رصدتها شركة watchTowr خلال تحقيقات جنائية رقمية.…

• شركة watchTowr رصدت ثغرتين صفريتين غير مرقّعتين لتنفيذ التعليمات البرمجية عن بُعد في أنظمة Citrix NetScaler.
• يُزعم أن الثغرتين استُغلتا في هجمات فعلية، وسط توقعات بصدور توضيحات وإصلاحات من Citrix مطلع الأسبوع المقبل.
• لم تنشر Citrix أي تفاصيل تقنية أو معرفات أو مؤشرات اختراق أو إشعارات أمنية حتى إعداد التقرير.
• بعض المؤسسات أوقفت تشغيل أجهزة NetScaler المكشوفة على الإنترنت، ما عطّل خدمات الشبكات الافتراضية الخاصة والمصادقة وتسليم التطبيقات.
• يجب التمييز بين هذا التحذير ونشرة 19 أغسطس التي شملت CVE-2026-19490 وCVE-2026-19489، مع توصيات بترقية الإصدارات وعزل الأجهزة المكشوفة.