⚠️ Схоже, у нас новий кандидат на «must patch до кінця тижня». Я щойно розібрався з новим алертом CISA по NetScaler — і там все серйозно.

CISA додала до KEV дві критичні діри в Citrix NetScaler ADC / Gateway: CVE-2026-88771 і CVE-2026-88772 (обидві 9.5 по CVSS) — і їх уже активно ломлять у проді. Найжорсткіше те, що CVE-2026-88771 б’є по всіх типових розгортаннях, без автентифікації, тобто будь-який NetScaler з інтернету — пряма ціль. А CVE-2026-88772 чіпляє конфіги з DTLS, який на VPN vServer зазвичай увімкнений за замовчуванням 😬

Якщо у вас версії 14.1 < 14.1-73.37, 13.1 < 13.1-64.23, або відповідні FIPS / NDcPP гілки — оновлюватися треба буквально «сьогодні, а не в понеділок». При підозрі на злам Citrix радить зберегти образ, ізолювати пристрій, відкликати всі доступи, перевірити пов’язані сервіси, перевстановити й вже потім повністю перекрутити паролі, ключі та серти. Дедлайн для федеральних агенцій США — 30 вересня 2026, але, як на мене, чекати до нього просто небезпечно.

Мені здається, NetScaler остаточно закріпився в топ-цілях атакувальників. Ви вже дивилися на свої версії / DTLS і план оновлення, чи ще в процесі пріоритизації?

🤔

🔗 Докладніше:
https://cybersecurefox.com/uk/cisa-kriticheskie-uyazvimosti-citrix-netscaler-adc-gateway-cve-2026-88771

#cybersecurity #citrix #netscaler #vulnerability #incidentresponse #infosec

CyberSecureFox