Citrix NetScaler-дегі CVE-2026-88771 нөлдік күн осалдығы Platypus C2 арқылы пайдаланылуда, 50 277 құрылғы ашық
Материал бірнеше дереккөз негізінде жасанды интеллектпен дайындалды — түпнұсқаларға сілтемелер төменде.
Шабуылдаушылар Citrix NetScaler ADC және Gateway құрылғыларындағы аутентификацияға дейінгі қашықтан код орындау осалдығын (CVE-2026-88771) жалпыға қолжетімді Platypus басқару фреймворкі арқылы пайдалануда. Пайдалану 2026 жылғы 21 қыркүйектен бастап расталды, әлем бойынша 50 277 осал құрылғы анықталды. Осалдық CVSS 9,5 бағасын алды және 2026 жылғы 27 қыркүйекте CISA белгілі пайдаланылатын осалдықтар каталогына енгізілді.
Негізгі фактілер
- CVE-2026-88771 — Citrix NetScaler ADC және Gateway құрылғыларындағы аутентификацияға дейінгі қашықтан код орындау осалдығы, CVSS бағасы 9,5.
- 2026 жылғы 27 қыркүйекте осалдық CISA белгілі пайдаланылатын осалдықтар каталогына енгізілді.
- Palo Alto Networks Cortex Xpanse әлем бойынша 50 277 ашық NetScaler құрылғысын анықтады.
- Пайдалану 2026 жылғы 21 қыркүйектен бастап расталды, оның ішінде АҚШ-та.
- Citrix 14.1-73.37 және 13.1-64.23 нұсқаларында түзетулер шығарды.
Пайдалану тізбегі
Шабуыл Unit 42 зерттеушілері құжаттаған үш кезеңді команда енгізу процесінен басталады. Бірінші кезеңде User-Agent тақырыбында жасырылған Base64 кодталған жүктеуші қолданылады. Пайдалы жүктеме уланған журнал жазбаларымен әрекеттесіп, Perl сценарийін іске қосады. Процесс аутентификацияны толығымен айналып өтіп, құрылғы қосылымды тексергенге дейін қол жеткізуді қамтамасыз етеді.
Platypus фреймворкі
Platypus — Go тілінде жазылған және осы шабуылдарда қолданылатын жалпыға қолжетімді басқару фреймворкі. Ол шифрланған байланыс үшін өзара TLS және желідегі түйіндерді анықтау үшін mDNS қолданады. Фреймворк құрылғыны қорғаныс құралынан одан әрі ену үшін плацдармға айналдырады. Бекіту CSS файлдары ретінде жасырылған PHP веб-шеллдері арқылы қамтамасыз етіледі, Apache конфигурациясы қайта жүктеулерден аман қалу үшін өзгертіледі. TENEX командасы бұл тактиканы 2026 жылғы қыркүйектің аяғында SAML аутентификациясының виртуалды серверлеріне қарсы байқады.
Реакция және шаралар
CISA 2026 жылғы 27 қыркүйекте CVE-2026-88771-ді белгілі пайдаланылатын осалдықтар каталогына енгізіп, федералды агенттіктерді шара қабылдауға міндеттеді. Әкімшілерге Citrix NetScaler 14.1-73.37 және 13.1-64.23 нұсқаларынан түзетулер орнату ұсынылады. Эксплойттердің пайда болу жылдамдығы осалдықтың ашылуы мен белсенді пайдаланудың басталуы арасындағы алшақтықтың аз екенін көрсетеді.
1 дереккөз
Уақыт · артта қалуы