В Citrix NetScaler нашли две zero-day уязвимости, эксплуатируемые в атаках
Материал подготовлен искусственным интеллектом на основе нескольких источников — ссылки на оригиналы приведены ниже.
Компания watchTowr 26 сентября сообщила о двух неисправленных zero-day уязвимостях в Citrix NetScaler ADC и Gateway, которые позволяют удалённо выполнять код и уже эксплуатируются злоумышленниками. Citrix не подтвердила наличие уязвимостей и не выпустила исправление, а некоторые администраторы отключили устройства. Эти уязвимости не связаны с CVE-2026-19490 — обходом аутентификации, исправленным Citrix 19 августа.
Ключевые факты
- 26 сентября watchTowr сообщила, что две неисправленные уязвимости удалённого выполнения кода в Citrix NetScaler ADC и Gateway активно эксплуатируются.
- Citrix не подтвердила новые уязвимости и не выпустила патч; вендорских обходных решений и индикаторов компрометации нет.
- Новые уязвимости не связаны с CVE-2026-19490 — обходом аутентификации, исправленным Citrix 19 августа и добавленным CISA в каталог известных эксплуатируемых уязвимостей 9 сентября.
- Администраторы на Reddit сообщили, что ИТ-поставщики рекомендовали немедленно отключить устройства NetScaler, и некоторые организации это сделали.
- watchTowr заявила, что коммуникации Citrix и патчи ожидаются в начале недели 28 сентября.
Уязвимости
watchTowr сообщила, что две уязвимости затрагивают Citrix NetScaler ADC и NetScaler Gateway — устройства, которые обеспечивают VPN, удалённый доступ, балансировку нагрузки и аутентификацию на границе сети. Обе уязвимости позволяют удалённо выполнять код и эксплуатировались до появления исправления, говорится в сообщении компании от 22:19 UTC 26 сентября. Уязвимости были обнаружены в ходе криминалистических расследований, но watchTowr не назвала ни одной жертвы и не сообщила, чьи расследования выявили эксплуатацию. Citrix не уточнила, затронуты ли августовские сборки 14.1-73.32 и 13.1-63.21 или более новые версии.
Реакция и риски
Citrix не подтвердила уязвимости и не выпустила исправление, поэтому у администраторов нет вендорского обходного решения и опубликованных индикаторов компрометации. На Reddit администратор в r/Citrix написал, что служба безопасности их ИТ-поставщика рекомендовала немедленно отключить NetScaler, и другие участники ветки подтвердили, что их организации поступили так же. Источник предупреждений поставщиков не установлен, и до выхода патча операторам приходится решать, оставить устройства в сети, изолировать их или отключить. Поскольку эксплуатация происходила до появления исправления, установка будущего патча не покажет, получил ли злоумышленник доступ ранее. В 2025 году после эксплуатации zero-day в NetScaler против нидерландских организаций Национальный центр кибербезопасности Нидерландов предупредил, что одного обновления недостаточно, и рекомендовал запускать проверочные скрипты.
12 источников
Время · отставание