Citrix patches NetScaler SAML zero-day exploited in attacks
05/10/2026-00:58 05/10/2026-01:01 מחשבים וטכנולוגיה BleepingComputer דיווח
Citrix has released emergency updates for a new NetScaler denial-of-service vulnerability tracked as CVE-2026-88779 that has been exploited in zero-day attacks, with researchers investigating whether it can also be exploited for remote code execution. [...]
סיכום מאמרCitrix שחרר עדכוני חירום ל‑NetScaler כדי לתקן פגיעות חדשה מסוג דחיית שירות (DoS) שזוהתה כ‑CVE‑2026-88779 ונוצלה במתקפות zero‑day. הפגיעה, הקשורה למודול SAML של NetScaler, מאפשרת לתוקפים לשבש שירותים ולפגוע בזמינות האפליקציות הארגוניות, וחוקרים בודקים כעת האם ניתן לנצל אותה גם לביצוע קוד מרחוק (RCE). עדכוני האבטחה כוללים תיקונים לגרסאות NetScaler ADC ו‑Gateway וממליצים לארגונים ליישם אותם מיד כדי למנוע ניצול נוסף. מומחי אבטחה מדגישים כי זיהוי מהיר ויישום הפאצ'ים מצמצמים את הסיכון לפגיעה בשירותים קריטיים ולהתקפות רחבות היקף. ארגונים שמשתמשים ב‑NetScaler צריכים לבדוק את גרסאות המערכת, ליישם את העדכונים החירום ולפקח על יומני האירועים לאיתור פעילות חשודה. הפעלת ההמלצות מפחיתה את האפשרות לניצול ה‑zero‑day ומגנה על תשתיות הרשת מפני מתקפות DoS ואפשריות RCE עתידיות.תוכן זה נוצר על ידי בינה מלאכותית.
