🚨 Новий 0‑day у Citrix NetScaler може проста́вити вам увесь віддалений доступ, якщо ви зав’язані на SAML. Я покопався в деталях і виглядає це не як теорія, а як дуже практична проблема.

Мова про CVE-2026-88779 (CVSS 8.7): переповнення пам’яті в SAML-модулі NetScaler ADC/Gateway, яке дає зловмиснику змогу валити ваші SAML‑логіни в відмову в обслуговуванні 💥. Важливий нюанс: страждають інсталяції, де NetScaler виступає як SAML SP або IdP (рядки на кшталт add authentication samlAction / add authentication samlIdPProfile). Уже є реальні атаки, у тому числі зафіксовані на honeypot’ах, і CISA внесла баг у KEV‑каталог.

Citrix уже викотив патчі ⚙️: треба оновитися щонайменше до 14.1‑73.41+ або 13.1‑64.28+ (та відповідних FIPS‑збірок) і повісити NetScaler із SAML на посилений моніторинг 📉. Мені здається, головний ризик тут не витік даних, а раптовий простій VPN/SSO у найгірший момент, ще й під шумок інших експлойтів. Як у вас із NetScaler/SAML: уже перевірили конфіг і версії, чи ще «якось працює — не чіпаємо» ❓

🔗 Докладніше:
https://cybersecurefox.com/uk/zeroday-cve-2026-88779-v-citrix-netscaler-saml/

#кібербезпека #infosec #netscaler #citrix #zero #day #saml

CyberSecureFox