#اخبار
سوءاستفاده فعال از Zero-Day جدید Citrix NetScaler
شرکت Citrix به‌روزرسانی اضطراری برای آسیب‌پذیری CVE-2026-88779 در NetScaler ADC و Gateway منتشر کرده است. این نقص با امتیاز CVSS 8.7 از نوع Memory Overflow بوده و دستگاه‌هایی را تحت تأثیر قرار می‌دهد که به‌عنوان SAML Service Provider یا Identity Provider پیکربندی شده‌اند. مهاجم بدون احراز هویت و تعامل کاربر می‌تواند از راه شبکه باعث Denial-of-Service و اختلال مداوم سرویس شود. Citrix سوءاستفاده هدفمند از سیستم‌های Patch‌نشده را تأیید کرده، اما تاکنون تأثیری بر یکپارچگی داده مشتریان گزارش نکرده است.
نسخه‌های اصلاح‌شده شامل 14.1-73.41 و 13.1-64.28 یا جدیدتر هستند. حتی سازمان‌هایی که Patch قبلی NetScaler را نصب کرده‌اند، در صورت داشتن پیکربندی SAML باید دوباره به‌روزرسانی کنند.
🔗 منبع اصلی
📢 @nightintel