Исследователи в области кибербезопасности опубликовали технические детали недавно исправленной критической уязвимости в Citrix NetScaler ADC и Gateway, которая активно используется злоумышленниками. Уязвимость, получившая обозначение CVE-2026-88772 и имеющая высокий балл CVSS 9.5, представляет собой ошибку переполнения памяти в обработке протокола Datagram Transport Layer Security (DTLS), которая заложена в NetScaler.

По данным экспертов, уязвимость позволяет злоумышленникам осуществлять выполнение произвольного кода на устройствах, использующих уязвимую версию программного обеспечения. Это может привести к полному контролю над системой и утечке конфиденциальной информации.

Citrix выпустила обновление, направленное на устранение данной уязвимости, и настоятельно рекомендует пользователям немедленно обновить свои системы. Несмотря на это, исследователи сообщают, что злоумышленники уже начали активные атаки, используя данную уязвимость для внедрения вредоносного кода.

Специалисты по кибербезопасности подчеркивают важность своевременного применения патчей и обновлений, так как многие организации могут быть подвержены риску, если не предпримут необходимых мер. Уязвимость CVE-2026-88772 стала одним из примеров того, как сложные системы могут быть уязвимы к атакам, если их безопасность не поддерживается на должном уровне.

Эксперты рекомендуют организациям провести аудит своих систем на наличие уязвимостей и обновить настройки безопасности для предотвращения возможных атак в будущем. Также настоятельно рекомендуется следить за новыми угрозами и уязвимостями, чтобы обеспечить защиту своих данных и инфраструктуры.

Источник новости:
The Hacker News

Читать полностью