Новооткрита критична уязвимост допълнително увеличава натоварването на потребителите, които вече работят по отстраняването на други скорошни проблеми в сигурността.
- Споделяне
- Лиценз
- Добавете ни в Google
Агенцията за киберсигурност и сигурност на инфраструктурата (CISA) в петък призова организациите да инсталират корекции за сигурност на своите Citrix системи, след като компанията обяви поредна критична уязвимост в NetScaler ADC и NetScaler Gateway.
В четвъртък Citrix предупреди за уязвимост, свързана с препълване на паметта, заведена като CVE-2026-107406, която би могла да доведе до дистанционно изпълнение на код или отказ на услуга (DoS). Уязвимостта има оценка за критичност 9.5 от 10.
За да бъдат засегнати от проблема, NetScaler ADC или NetScaler Gateway трябва да са конфигурирани като SAML SP или SAML IdP, посочиха от компанията. Оттам допълниха, че нямат данни уязвимостта да се експлоатира активно, но настоятелно призоваха клиентите незабавно да обновят своите NetScaler инстанции до препоръчаната версия.
Последното оповестяване несъмнено ще предизвика допълнителни опасения сред специалистите по защита на мрежите, които вече се опитват да овладеят вълна от продължаващи атаки. „Последната уязвимост, CVE-2026-107406, разбира се, е тревожна и потребителите трябва спешно да приложат най-новите обновления от доставчика, за да я отстранят“, коментира пред Cybersecurity Dive Стивън Фюър, старши изследовател по сигурността в Rapid7. „Към този момент обаче няма публични доклади за успешна експлоатация и имайки предвид, че CVE-2026-107406 е уязвимост, водеща до повреждане на паметта, широкомащабна успешна атака срещу незащитени устройства е по-малко вероятна, отколкото при CVE-2026-88771.“
Предупреждението бележи поредния сериозен проблем със сигурността на NetScaler, след като поредица от критични дефекти засегна хиляди клиенти.
Ключов корпоративен инструмент
NetScaler се използва от корпорации по целия свят за балансиране на натоварването, автентикация и други нужди. Това го прави и изключително атрактивна мишена за атакуващите.
В края на септември компанията оповести осем уязвимости, включително две уязвимости от тип нулев ден, обект на активна експлоатация: слабост за дистанционно изпълнение на код, проследявана като CVE-2026-88771, и уязвимост в буфера на паметта с означение CVE-2026-88772, използвани като zero-day още от август според изследователи по сигурността.
Когато нидерландските власти сигнализираха за активност по експлоатация, потребителите на Citrix по целия свят бяха предупредени чрез спешни обаждания в края на септември да изключат своите системи от мрежата. Редица болници предприеха тази стъпка, спирайки временно достъпа на пациенти до клиентските портали.
Изследователи от Google Threat Intelligence Group предупредиха, че десетки организации в множество индустрии са били засегнати от атаките. В компрометираните среди на жертвите бяха открити специализирани PHP уеб шелове (web shells), създадени за разузнаване и прикриване на зловреден код за командване и управление (C2).
Фондацията Shadowserver изчисли тогава, че над 20 000 инстанции са били видими в интернет и потенциално изложени на риск.
По-рано този месец Citrix призова потребителите да инсталират корекция за уязвимост, свързана с препълване на паметта в NetScaler, проследявана като CVE-2026-88779. Тя се превърна в третата критична уязвимост, попаднала под активна експлоатация.
CISA предупреди, че киберпрестъпниците използват и CVE-2026-88779, за да принудят системите да се рестартират, което би им позволило да изпълнят код, инжектиран предварително чрез CVE-2026-88771.
Бележка на редактора: Статията е обновена с коментар от Rapid7.