🔻 هشدار امنیتی؛ سوءاستفاده فعال از دو آسیب‌پذیری روزصفر در Citrix NetScaler

🔹 دو آسیب‌پذیری روزصفر در تجهیزات Citrix NetScaler ADC و NetScaler Gateway شناسایی شده که می‌توانند امکان اجرای کد از راه دور (RCE) را برای مهاجمان فراهم کنند.

🔹 بر اساس گزارش شرکت امنیت سایبری watchTowr در ۲۶ سپتامبر، این آسیب‌پذیری‌ها در حال حاضر در حملات واقعی مورد سوءاستفاده قرار گرفته‌اند.

🔹 تاکنون Citrix وجود این آسیب‌پذیری‌ها را به‌صورت رسمی تأیید نکرده و وصله‌ای نیز برای رفع آن‌ها منتشر نشده است.

🔹 در پی این وضعیت، برخی مدیران شبکه برای کاهش ریسک، تجهیزات NetScaler سازمان خود را به‌صورت موقت از مدار خارج کرده‌اند.

⚠️ سازمان‌هایی که از NetScaler ADC یا Gateway استفاده می‌کنند، بهتر است وضعیت تجهیزات خود را با دقت بررسی و تا زمان انتشار اطلاعات رسمی و وصله امنیتی، اقدامات کاهش ریسک مناسب را در نظر بگیرند.


🆔@TakianCo
🇮🇷