Blog 24/7
ARK. 1 · 1 min czytaniaPodatności ·

Citrix łata dwie atakowane luki w NetScaler, CISA daje urzędom USA czas do środy

Luki CVE-2026-88771 i CVE-2026-88772 pozwalają przejąć NetScaler ADC i NetScaler Gateway bez logowania. Citrix potwierdził ataki i wydał poprawki.

Karta wpisu: Citrix łata dwie atakowane luki w NetScaler, CISA daje urzędom USA czas do środy

Citrix potwierdził ataki na dwie krytyczne luki w NetScaler ADC i NetScaler Gateway, CVE-2026-88771 i CVE-2026-88772, i wydał poprawki. Amerykańska agencja CISA nakazała urzędom federalnym zabezpieczyć systemy do środy. Obie luki pozwalają napastnikowi bez logowania zdalnie uruchomić kod na podatnym urządzeniu. Zanim pojawiły się poprawki, krajowe agencje cyberbezpieczeństwa, dostawcy IT i zespoły bezpieczeństwa prywatnie zalecali klientom Citriksa wyłączenie urządzeń NetScaler. Holenderskie NCSC-NL ostrzegało przed atakami, w których złośliwy kod trafiał bezpośrednio do pamięci urządzenia.

Kogo dotyczy

Pierwsza luka dotyczy wszystkich wdrożeń NetScaler ADC i NetScaler Gateway w konfiguracji domyślnej. Druga wymaga włączonego DTLS, który według Citriksa jest domyślnie włączony na wirtualnych serwerach VPN. Ataki zaobserwowano na wdrożeniach bez poprawek.

Co zrobić

Citrix zaleca jak najszybszą instalację zaktualizowanych wersji NetScaler ADC i NetScaler Gateway na wszystkich podatnych urządzeniach.

TAB. 2

Źródła

1
BleepingComputer — CISA orders feds to patch exploited Citrix flaws by Wednesdaybleepingcomputer.com
TAB. 3

Powiązane

3
05.11.2026PodatnościSkaner RootEvidence sprawdza starą lukę w Cisco IOS i dodaje nagłówki Opt-Out
05.11.2026PodatnościOpenSSH łata krytyczne obejście hasła na Linuksie z musl libc bez PAM
05.11.2026PodatnościAplikacja bez kodu i uprawnień wprowadza telefon w pętlę restartów, poprawki nie będzie

Wszystkie wpisy →

Blog 24/7
05.11CISA i FBI wzywają do zabezpieczenia sterowników chłodzenia po atakach w Europietherecord.media05.11Midnight Blizzard atakowała iPhone'y i Androidy przez zainfekowane strony w Europie i USAsecurityweek.com05.11APT29 kradła dane z iPhone'ów i Androidów przez przejęte i podrobione stronytherecord.media05.11Grupa APT29 przejęła skrypt Plerdy i atakowała niezałatane iPhone'y i Androidythehackernews.com05.11Microsoft wykrył 7,3 mld wiadomości phishingowych w III kwartale 2026microsoft.com05.11DigiCert ujawnia wyciek danych klientów i skanów dokumentów tożsamościbleepingcomputer.com05.11CWPdoor podmienia serwer cwpsrv w Control Web Panel i otwiera tylne wejście do Linuksableepingcomputer.com05.11Brytyjskie NCSC ostrzega, że narzędzia AI zwiększyły liczbę wykrywanych luk zero-daythehackernews.com05.11Skaner RootEvidence sprawdza starą lukę w Cisco IOS i dodaje nagłówki Opt-Outisc.sans.edu05.11Włamanie do portalu grantowego Norad, zagrożone dane 20 614 użytkownikówhelpnetsecurity.com