Компании в области кибербезопасности сообщают о том, что злоумышленники начали активно использовать уязвимость нулевого дня CVE-2026-88772 в Citrix NetScaler для развертывания нацеленных веб-оболочек и туннельного вредоносного ПО. Эта уязвимость позволяет хакерам получить корневой доступ к системам, что открывает широкие возможности для кражи учетных данных и дальнейшего распространения внутри корпоративных сетей.

В частности, злоумышленники используют уязвимость для внедрения пользовательских веб-оболочек, которые позволяют им выполнять произвольный код на скомпрометированных серверах. Это создает серьезные риски для безопасности организаций, так как хакеры могут не только красть информацию, но и манипулировать внутренними системами.

Специалисты по кибербезопасности подчеркивают, что данная уязвимость затрагивает множество организаций, использующих Citrix NetScaler для управления удаленным доступом и сетевыми ресурсами. В связи с этим рекомендуется срочно обновить программное обеспечение и применить все доступные меры по защите.

Кроме того, эксперты предупреждают о возможном распространении вредоносного ПО, которое может использоваться для создания скрытых туннелей, позволяющих злоумышленникам обходить системы безопасности и получать доступ к внутренним данным. Это подчеркивает важность постоянного мониторинга и анализа сетевого трафика.

Организации, которые еще не успели обновить свои системы, рискуют стать жертвами атак, поскольку уязвимость активно эксплуатируется. Специалисты призывают к повышенной бдительности и рекомендуют использовать многоуровневую защиту для предотвращения подобных инцидентов.

Источник новости:
BleepingComputer

Читать полностью