⚠️ Схоже, на периметрі знову «полювання» — цього разу по Citrix NetScaler. Я подивився останні звіти, і мені не подобається, наскільки по-справжньому це вже в полі, а не в лабораторії.

Дві дірки з CVSS 9.5 (CVE-2026-88772 та CVE-2026-88771) дають pre-auth RCE й root на NetScaler ADC/Gateway — без жодних логінів 👀. Їх уже б’ють по держсектору, фінансам, теху, освіті в Північній Америці та Європі: ставлять приховані web shell, тунелі, заводять локальний акаунт sec_monitor (superuser), маскуються під .ico / .sig / .deb.

Якби в мене зараз стояв NetScaler назовні, я б прямо сьогодні: або накотив патчі, або тимчасово глушив DTLS/VPN і ізолював залізо 🧯. Мінімум — пошукав у логах дивні логіни типу pitboss / NSPPE, нетипові 404 на /vpn/media/.ico* із великим тілом, вихідні конекти на 64.94.85[.]67:443, 31.56.197[.]72:9090, 23.27.143[.]20:9000 🕵️‍♂️

Мені здається, це якраз той кейс, коли «перебдєть» дешевше, ніж потім вичищати весь домен. Як ви зараз моніторите свої VPN-шлюзи й інші периметрові залізяки — є окремий контроль, чи все ще «на чесному слові»?

🤔

🔗 Докладніше:
https://cybersecurefox.com/uk/kriticheskie-uyazvimosti-v-citrix-netscaler-cve-2026-88771-88772

#безпека #infosec #citrix #netscaler #cve #vpn

CyberSecureFox