Неизвестные злоумышленники были замечены в эксплуатации недавно исправленной уязвимости в устройствах Citrix NetScaler ADC и NetScaler Gateway, нацеливаясь на организации в Северной Америке и Европе. Данная активность была зафиксирована в сентябре 2026 года аналитиками Mandiant Consulting и группой Google Threat Intelligence Group (GTIG).

Атаки затрагивают различные сектора, включая государственные учреждения, финансовые услуги, технологии, образование, а также юридические и профессиональные услуги. Злоумышленники используют уязвимость для получения несанкционированного доступа, что позволяет им развертывать вредоносное ПО, известное как WHIPSHOT и SLAPSHOT.

WHIPSHOT и SLAPSHOT представляют собой инструменты, предназначенные для дальнейшего компрометирования систем и сбора конфиденциальной информации. Эксперты по кибербезопасности выражают серьезную озабоченность по поводу этих атак, так как они могут привести к утечкам данных и финансовым потерям для затронутых организаций.

Citrix выпустила обновления безопасности, чтобы устранить данную уязвимость, однако эксперты рекомендуют организациям немедленно обновить свои системы и провести аудит безопасности, чтобы минимизировать риски. Важно отметить, что уязвимость могла быть известна злоумышленникам до выхода патча, что подчеркивает необходимость постоянного мониторинга и защиты сетевой инфраструктуры.

Специалисты призывают к повышению осведомленности о киберугрозах и внедрению многоуровневой защиты, чтобы предотвратить подобные инциденты в будущем. В условиях растущей киберугрозы, организациям необходимо быть особенно внимательными к безопасности своих систем и данных.

Источник новости:
The Hacker News

Читать полностью