Blog 24/7
ARK. 1 · 1 min czytaniaPodatności ·

Citrix łata 12 luk w NetScaler, w tym krytyczne obejście uwierzytelniania

Citrix wydał poprawki dla 12 luk w NetScaler ADC, Gateway, Console i Secure Access Client. Najgroźniejsze pozwalają obejść uwierzytelnianie albo wywołać DoS. Ataków na razie nie odnotowano.

Karta wpisu: Citrix łata 12 luk w NetScaler, w tym krytyczne obejście uwierzytelniania

Citrix wydał poprawki dla 12 luk w NetScaler ADC, NetScaler Gateway, NetScaler Console oraz Secure Access Client. Wśród nich jest krytyczne obejście uwierzytelniania. Producent nie wie o atakach, w których którąkolwiek z tych luk wykorzystano. Krytyczne podatności w NetScaler ADC i NetScaler Gateway mogą prowadzić do odmowy usługi (DoS) albo do obejścia uwierzytelniania. Według Citrix poprawki są efektem przeglądu kodu wspieranego analizą AI. Jego celem było utwardzenie produktów, zanim pojawią się realne zagrożenia.

Kogo dotyczy

Luki dotyczą firm, które korzystają z NetScaler ADC i NetScaler Gateway, administratorów NetScaler Console oraz użytkowników Secure Access Client dla systemów Windows i Linux.

Co zrobić

Citrix wzywa klientów do zainstalowania udostępnionych aktualizacji we wszystkich wymienionych produktach. Wersje z poprawkami wymienia biuletyn bezpieczeństwa producenta.

TAB. 2

Źródła

1
The Hacker News — Citrix Patches 12 NetScaler and Secure Access Client Flaws, Including Authentication Bypassthehackernews.com
TAB. 3

Powiązane

3
13.11.2026PodatnościAtaki Mior i Skyfall odczytują pamięć maszyn wirtualnych chronionych AMD SEV-SNP
13.11.2026PodatnościPostgreSQL łata 52 luki, w tym CVE-2026-6460 pozwalającą wykonać kod na serwerze
13.11.2026PodatnościRed Hat Quay: luka CVE-2026-123710 pozwala czytać i podmieniać prywatne obrazy kontenerów

Wszystkie wpisy →

Blog 24/7
14.11Osaka: atak na serwis Arara ujawnił ponad milion adresów e-mail mieszkańcówtherecord.media14.11ArcticRAT przejmuje telefony z Androidem i przez AI szuka danych finansowych w SMS-achdarkreading.com14.11Zespół Białego Domu ds. AI chce ulg dla firm po cyberatakach z użyciem AIcybersecuritydive.com14.11Platformy AI automatyzują ataki, Talos widzi w sieci ponad 700 instancji PentAGIblog.talosintelligence.com14.11FBI ostrzega przed Artex, platformą AI, która automatyzuje włamaniatherecord.media13.11Ataki Mior i Skyfall odczytują pamięć maszyn wirtualnych chronionych AMD SEV-SNPthehackernews.com13.11Gootloader otworzył drogę do 44 ataków ransomware, straty 28,8 mln dolarówtherecord.media13.11PostgreSQL łata 52 luki, w tym CVE-2026-6460 pozwalającą wykonać kod na serwerzethehackernews.com13.11Autopay potwierdza cyberatak i nieautoryzowany dostęp do części danych płatnościsekurak.pl13.11University of Texas at Arlington potwierdza kradzież danych po ataku gangu Qilintherecord.media