В последнее время наблюдается активное использование злоумышленниками критической уязвимости в Citrix NetScaler ADC и NetScaler Gateway, связанной с инъекцией команд до аутентификации. Эта уязвимость позволяет злоумышленникам внедрять веб-оболочки и пытаться украсть конфиденциальные данные конфигурации. Команда Threat Hunt Operations & Research (THOR) компании LevelBlue, проанализировавшая активности эксплуатации уязвимости в различных средах клиентов, выявила случаи использования вредоносного ПО на NetScaler.

Злоумышленники используют уязвимость для создания суперпользователей, что предоставляет им повышенные привилегии и доступ к критически важным системам. Это создает серьезные риски для безопасности организаций, использующих данное программное обеспечение.

Кроме того, в ходе анализа было установлено, что злоумышленники пытаются замаскировать свои веб-оболочки под URL-адреса, напоминающие CSS-файлы, что затрудняет их обнаружение. Это может привести к тому, что администраторы не заметят вредоносную активность в своих системах.

Специалисты рекомендуют всем пользователям Citrix NetScaler внимательно следить за обновлениями безопасности и незамедлительно применять патчи, чтобы минимизировать риск эксплуатации этой уязвимости. Регулярные проверки конфигураций также могут помочь в выявлении подозрительной активности.

В условиях растущей угрозы кибератак важно быть бдительными и готовыми к реагированию на возможные инциденты безопасности. Организациям стоит пересмотреть свои стратегии защиты и укрепить меры по мониторингу сетевой активности.

Источник новости:
The Hacker News

Читать полностью