🚨 Схоже, навколо Citrix NetScaler назріває ще один цікавий шторм.

Я помітив, що watchTowr заявляє про дві нові RCE zero‑day у NetScaler ADC / Gateway, які вже нібито експлуатуються в дикій природі. При цьому Citrix мовчить: немає ні бюлетеня, ні патчів, ні навіть CVE — усе тримається на одному джерелі без технічних деталей 🤔

Це не ті вразливості, що вже були виправлені влітку (CVE-2026-8452, CVE-2026-19490) 🩹 — про нові кажуть прямо: патчів немає. Адмінам деякі постачальники вже рекомендують терміново вимикати NetScaler, особливо якщо він стоїть на периметрі як VPN / AAA, бо компрометація такого вузла = квиток у вашу внутрішню мережу 🧨

Мені здається, зараз чесний вибір тільки такий: або тимчасово ізолювати/вирубати ці коробки, або залишати в роботі, але з дуже жорстким моніторингом і закритим доступом до керування з інтернету. А ви б у своїй інфрі пішли на профілактийне вимкнення, чи поки чекаєте офіційного слова від Citrix?

💬

🔗 Докладніше:
https://cybersecurefox.com/uk/watchtower-citrix-netscaler-zero-day-rce-sentyabr-2026

#кібербезпека #citrix #netscaler #infosec #vulns #zero #day

CyberSecureFox