Компания Citrix выпустила обновления безопасности для уязвимости высокой степени опасности в продуктах NetScaler ADC и NetScaler Gateway, которая была использована в рамках целевых атак нулевого дня. Уязвимость, получившая идентификатор CVE-2026-88779, имеет высокий балл CVSS — 8.7 из 10.0.

CVE-2026-88779 представляет собой уязвимость переполнения памяти в Citrix NetScaler ADC и Citrix NetScaler Gateway. Эксплуатация этой уязвимости может привести к сбоям в работе развертываний SAML, что делает ее особенно опасной для организаций, использующих эти решения для управления доступом и аутентификацией.

Специалисты по безопасности предупреждают, что злоумышленники уже начали использовать эту уязвимость для проведения целенаправленных атак. Поэтому крайне важно, чтобы администраторы систем как можно скорее применили обновления безопасности, выпущенные Citrix, чтобы защитить свои системы от возможных атак.

Citrix рекомендует пользователям проверить свои версии NetScaler ADC и NetScaler Gateway и установить последние патчи. Кроме того, компания предоставляет рекомендации по настройке систем для повышения уровня безопасности и минимизации рисков.

Организации, которые еще не обновили свои системы, рискуют столкнуться с серьезными последствиями, включая утечку данных и нарушение работы сервисов. Специалисты по кибербезопасности настоятельно призывают к быстрому реагированию на данную угрозу, так как злоумышленники могут использовать уязвимость для проведения атак в любое время.

Источник новости:
The Hacker News

Читать полностью