#اخبار
سوءاستفاده از آسیب‌پذیری Citrix NetScaler؛ ساخت Superuser و مخفی‌کردن Web Shell پشت آدرس‌های شبیه CSS
پژوهشگران امنیتی فعالیت‌هایی را شناسایی کرده‌اند که در آن مهاجمان از آسیب‌پذیری بحرانی CVE-2026-88771 در محصولات Citrix NetScaler ADC و NetScaler Gatewayبرای اجرای دستورات، نصب Web Shell و تلاش برای سرقت اطلاعات استفاده می‌کنند. این نقص می‌تواند به مهاجم بدون احراز هویت اجازه اجرای دستورات دلخواه را بدهد.

طبق تحقیقات شرکت LevelBlue، رویدادهای مخرب شامل Usernameهای تحت کنترل مهاجم بوده‌اند که از رشته‌هایی مانند pitboss و NSPPE برای بهره‌برداری از این آسیب‌پذیری استفاده می‌کردند.

فعالیت مهاجمان شامل دریافت و اجرای Payload، جمع‌آوری Configurationهای NetScaler، ایجاد Reverse Shell، ساخت حساب‌های دسترسی بالا و استقرار Web Shell بوده است.

این گزارش در شرایطی منتشر شده که تحقیقات جداگانه از تأثیر حملات مرتبط با آسیب‌پذیری دیگری با شناسه CVE-2026-88772 بر ده‌ها سازمان خبر داده‌اند.

🔗 لینک منبع اصلی
📢 @nightintel