В воскресенье, 15 октября, Агентство по кибербезопасности и безопасности инфраструктуры США (CISA) добавило две критические уязвимости в системе Citrix NetScaler ADC и Gateway в свой каталог известных уязвимостей (KEV) после получения сообщений о фактической эксплуатации этих уязвимостей.

Первая уязвимость, обозначенная как CVE-2026-88771, имеет высокий балл CVSS 9.5 и связана с неправильной проверкой входных данных. Это может позволить неаутентифицированному злоумышленнику выполнять команды на целевых системах.

Вторая уязвимость, также попавшая в каталог CISA, имеет аналогичные последствия и может привести к получению несанкционированного доступа к системам, использующим Citrix NetScaler.

CISA настоятельно рекомендует организациям, использующим Citrix NetScaler, немедленно обновить свои системы до последних версий, чтобы закрыть эти уязвимости и защититься от возможных атак.

Агентство также подчеркивает важность постоянного мониторинга систем на наличие признаков компрометации и соблюдения лучших практик кибербезопасности.

Эксперты по безопасности предупреждают, что данные уязвимости могут быть использованы злоумышленниками для реализации атак, направленных на получение контроля над системами и утечку конфиденциальной информации.

Организации должны принимать меры для защиты своих инфраструктур и обучать сотрудников основам кибербезопасности, чтобы минимизировать риски, связанные с подобными уязвимостями.

Источник новости:
The Hacker News

Читать полностью