Citrix NetScaler-apparaten het slachtoffer van grootschalige zero-day aanvallen

Aanvallers hebben twee kritieke zero-day kwetsbaarheden, CVE-2026-88772 en CVE-2026-88771, in Citrix NetScaler-apparaten massaal uitgebuit. De vroegst bekende exploitatie van CVE-2026-88772 dateert van 3 september 2026, terwijl de campagne met CVE-2026-88771 waarschijnlijk op of rond 24 september 2026 is gestart. De aanvallers bleven onopgemerkt terwijl ze de kwetsbaarheden misbruikten, wat hen een aanzienlijk voordeel gaf gedurende de ruim drie weken tussen de eerste exploitatie en de uiteindelijke ontdekking. Beveiligingsonderzoekers maakten de aanvallen op 26 september 2026 bekend. Op dat moment waren waarschijnlijk al organisaties in Noord-Amerika en Europa gecompromitteerd. Tientallen...

https://newsfacts.info/v/6abc2ed9fcfc6f3e926bdb32/citrix-netscaler-apparaten-het-slachtoffer-van-grootschalige-zero-day-aanvallen