Citrix NetScaler-де шабуылдарда қолданылып жүрген екі zero-day осалдық табылды
Материал бірнеше дереккөз негізінде жасанды интеллектпен дайындалды — түпнұсқаларға сілтемелер төменде.
watchTowr компаниясы 26 қыркүйекте Citrix NetScaler ADC және Gateway құрылғыларында қашықтан код орындауға мүмкіндік беретін және қазірдің өзінде шабуылдаушылар пайдаланып жүрген екі түзетілмеген zero-day осалдық туралы хабарлады. Citrix осалдықтарды растамады және патч шығармады, ал кейбір әкімшілер құрылғыларды өшіріп тастады. Бұл осалдықтар CVE-2026-19490 — Citrix 19 тамызда түзеткен аутентификацияны айналып өту осалдығымен байланысты емес.
Негізгі фактілер
- 26 қыркүйекте watchTowr Citrix NetScaler ADC және Gateway құрылғыларындағы қашықтан код орындауға мүмкіндік беретін екі түзетілмеген осалдық белсенді түрде пайдаланылып жатқанын хабарлады.
- Citrix жаңа осалдықтарды растамады және патч шығармады; вендорлық айналып өту шешімдері мен компрометация индикаторлары жоқ.
- Жаңа осалдықтар CVE-2026-19490 — Citrix 19 тамызда түзеткен және CISA 9 қыркүйекте белгілі пайдаланылатын осалдықтар каталогына қосқан аутентификацияны айналып өту осалдығымен байланысты емес.
- Reddit-тегі әкімшілер ИТ-жеткізушілер NetScaler құрылғыларын дереу өшіруді ұсынғанын, ал кейбір ұйымдар мұны орындағанын хабарлады.
- watchTowr Citrix коммуникациялары мен патчтар 28 қыркүйек аптасының басында күтілетінін мәлімдеді.
Осалдықтар
watchTowr хабарлауынша, екі осалдық Citrix NetScaler ADC және NetScaler Gateway — желі шетінде VPN, қашықтан қол жеткізу, жүктемені теңестіру және аутентификацияны қамтамасыз ететін құрылғыларға әсер етеді. Екі осалдық та қашықтан код орындауға мүмкіндік береді және түзету пайда болғанға дейін пайдаланылған, делінген компанияның 26 қыркүйектегі UTC 22:19 хабарламасында. Осалдықтар криминалистикалық тергеулер барысында анықталды, бірақ watchTowr бірде-бір құрбанды атамады және қай тергеулер пайдалануды анықтағанын хабарламады. Citrix тамыздағы 14.1-73.32 және 13.1-63.21 құрастырылымдары немесе жаңарақ нұсқалар зардап шеккенін нақтыламады.
Реакция және тәуекелдер
Citrix осалдықтарды растамады және патч шығармады, сондықтан әкімшілерде вендорлық айналып өту шешімі мен жарияланған компрометация индикаторлары жоқ. Reddit-те r/Citrix бөліміндегі әкімші олардың ИТ-жеткізушісінің қауіпсіздік қызметі NetScaler-ді дереу өшіруді ұсынғанын жазды, ал тармақтың басқа қатысушылары өз ұйымдарының да солай істегенін растады. Жеткізушілер ескертулерінің қайнар көзі анықталмаған, және патч шыққанға дейін операторлар құрылғыларды желіде қалдыру, оқшаулау немесе өшіру туралы шешім қабылдауға мәжбүр. Пайдалану түзету пайда болғанға дейін орын алғандықтан, болашақ патчты орнату шабуылдаушының бұрын қол жеткізген-жеткізбегенін көрсетпейді. 2025 жылы NetScaler-дегі zero-day нидерланд ұйымдарына қарсы пайдаланылғаннан кейін Нидерланд Ұлттық киберқауіпсіздік орталығы тек жаңарту жеткіліксіз екенін ескертіп, тексеру скрипттерін іске қосуды ұсынды.
12 дереккөз
Уақыт · артта қалуы