Citrix, saldırılarda kullanılan NetScaler SAML açığına acil güncelleme yayınladı

Citrix Acil Güvenlik Güncellemesini Yayınladı

Citrix, NetScaler ürünlerini etkileyen ve saldırılar sırasında aktif olarak istismar edilen yeni bir güvenlik açığı için acil güncellemeler yayınlamıştır. CVE-2026-88779 olarak takip edilen açık, hizmet reddi (DoS) saldırılarına izin vermektedir.

Açığın Kapsamı ve Riski

Açık NetScaler sistemlerindeki SAML (Security Assertion Markup Language) mekanizmasında bulunmaktadır. Mevcut bulgulara göre DoS saldırılarında kullanılan açığın uzaktan kod yürütüm (RCE) için de istismar edilebilir olup olmadığını belirlemek için araştırmalar devam etmektedir.

Tehdit Ortamı

Açığın sıfır gün (zero-day) açığı olması ve saldırılarda aktif olarak istismar edilmesi, BT kuruluşlarının acil şekilde güncelleme uygulamasının önemini vurgulamaktadır. NetScaler platformu kurumsal ortamlarda yaygın olarak dağıtılmış olması nedeniyle, açığın potansiyel etki alanı geniştir.

Önerilen İşlemler

Citrix müşterileri, acil olarak sağlanan güncellemeyi ürün ortamlarına uygulamalıdır. Ayrıca ağ erişim kontrolleri ve izleme mekanizmaları çerçevesinde NetScaler sistemlerine yönelik şüpheli faaliyetler kontrol edilmelidir.

Kaynak: BleepingComputer