Citrix, NetScaler’daki iki kritik RCE açığının saldırılarda kullanıldığını doğruladı

Citrix NetScaler Açıklarında Aktif İstismar Teyidi

Citrix, NetScaler sistemlerini etkileyen iki kritik uzaktan kod çalıştırma (RCE) açığında aktif istismar faaliyetlerinin gerçekleştiğini resmen doğrulamıştır. CVE-2026-88771 ve CVE-2026-88772 olarak tanımlanan bu açıklar, saldırganlar tarafından hedef ortamlara erişim sağlamak için kulllanılmaktadır.

Açıkların Teknik Özellikleri

İçerik parametrelerinde ve istek işlemlemesinde yer alan açıklar, yetkisiz erişim sağlamak için kullanılabilmektedir. Her iki açık da CVSS kritik seviye skoru taşımakta ve NetScaler’ın yaygın dağıtılan sürümlerini etkilemektedir.

Citrix’in Müdahale Adımları

Citrix, açıkları kapatmak için güvenlik yamaları yayımlamıştır. Kuruluşlar, etkilenen NetScaler örneklerinin derhal güncellenmesi önerilmektedir. Güvenlik güncellemeleri Citrix destek portalı üzerinden indirilebilmektedir.

BT Profesyonelleri İçin Öneriler

• Ağ yönetim ortamlarında NetScaler versiyonlarını kontrol edin
• Güvenlik danışmanlarıyla iletişime geçerek etkilenme durumunu değerlendirin
• Etkilenen sistemler için acil güncelleme planlaması yapın
• Kurum içi erişim kontrolleri ve ağ segmentasyonunu gözden geçirin
• Saldırı izleri için güvenlik günlüklerini analiz edin

Kaynak: BleepingComputer