27 сентября компания Citrix подтвердила наличие двух критических уязвимостей в продуктах Citrix NetScaler ADC и NetScaler Gateway, которые позволяют осуществлять удаленное выполнение кода. Эти уязвимости уже были использованы злоумышленниками в реальных атаках. В ответ на угрозу Citrix выпустила обновления, которые исправляют данные уязвимости, а также еще шесть других недостатков в безопасности.

Одна из уязвимостей затрагивает все развертывания на уязвимой версии, включая конфигурации по умолчанию. Это подчеркивает серьезность проблемы, так как многие организации могут быть подвержены риску даже без внесения изменений в стандартные настройки.

Известно, что информация о данных уязвимостях появилась всего через день после публикации отчета компании по кибербезопасности watchTowr, которая сообщила о фактах их активного использования в киберпространстве. Эксперты настоятельно рекомендуют всем пользователям Citrix NetScaler немедленно обновить свои системы до последних версий, чтобы избежать потенциальных атак.

В связи с этой ситуацией, компании и организации, использующие Citrix NetScaler, должны обратить внимание на свои меры безопасности и провести аудит своих систем. Кроме того, рекомендуется следить за новостями от Citrix и других специалистов в области кибербезопасности для получения актуальной информации и рекомендаций.

Эксперты отмечают, что уязвимости, подобные этим, могут привести к серьезным последствиям для бизнеса, включая утечку данных и финансовые потери. Поэтому важно не только установить обновления, но и внедрить дополнительные меры защиты, такие как мониторинг сетевой активности и обучение сотрудников основам кибербезопасности.

Источник новости:
The Hacker News

Читать полностью