Компания Citrix подтвердила, что две критические уязвимости удаленного выполнения кода в продукте NetScaler, получившие идентификаторы CVE-2026-88771 и CVE-2026-88772, активно используются в атаках. Эти уязвимости представляют серьезную угрозу для безопасности систем, так как злоумышленники могут получить полный контроль над уязвимыми устройствами.

Citrix сообщила, что в ответ на обнаруженные угрозы были выпущены обновления безопасности, которые устраняют указанные уязвимости. Пользователям настоятельно рекомендуется установить эти обновления как можно скорее, чтобы защитить свои системы от возможных атак.

По данным компании, уязвимости могут быть использованы для выполнения произвольного кода на уязвимых устройствах, что позволяет злоумышленникам обходить механизмы безопасности и получать доступ к конфиденциальной информации.

Citrix также призвала своих клиентов внимательно следить за новыми обновлениями и рекомендациями по безопасности, чтобы минимизировать риски, связанные с эксплуатацией этих уязвимостей. Специалисты по безопасности рекомендуют проводить регулярные проверки систем и обновлений, чтобы предотвратить возможные инциденты.

На данный момент неизвестно, сколько компаний уже пострадали от атак с использованием этих уязвимостей, однако эксперты предупреждают о потенциальных последствиях для организаций, не успевших обновить свои системы. Citrix продолжает мониторинг ситуации и работает над дополнительными мерами безопасности для защиты своих клиентов.

Источник новости:
BleepingComputer

Читать полностью