Citrix je uradno potrdil, da sta dve kritični ranljivosti v platformi NetScaler že aktivno izkoriščani v resničnih napadih. Ranljivosti, evidentirani kot CVE-2026-88771 in CVE-2026-88772, napadalcem omogočata oddaljeno izvajanje kode (RCE – Remote Code Execution) brez predhodne avtentikacije, kar ju uvršča med najnevarnejše vrste varnostnih pomanjkljivosti.
Obe ranljivosti prizadeneta naprave Citrix NetScaler ADC in NetScaler Gateway, ki jih številna podjetja in organizacije po svetu uporabljajo kot ključno infrastrukturo za upravljanje omrežnega prometa, VPN dostop in zagotavljanje razpoložljivosti aplikacij. Glede na to, da so te naprave pogosto postavljene na robu omrežja in neposredno izpostavljene internetu, je potencialni napadalni površina izjemno velika.
Citrix je skupaj z razkritjem ranljivosti izdal varnostne posodobitve, ki odpravljajo obe pomanjkljivosti. Skrbnikom sistemov močno priporočajo takojšnjo namestitev popravkov, saj so napadi že v teku in vsaka zamuda povečuje tveganje kompromitacije infrastrukture. V primerih, kjer takojšnja posodobitev ni mogoča, Citrix priporoča omejitev dostopa do prizadetih naprav oziroma njihovo začasno izključitev iz javnega omrežja.
Ranljivosti tipa RCE so še posebej nevarne, ker napadalcu omogočajo popoln nadzor nad prizadeto napravo. V primeru NetScaler naprav to pomeni možnost prestrezanja omrežnega prometa, krajo poverilnic, lateralno gibanje znotraj omrežja ter vzpostavitev vztrajnosti za dolgotrajno prisotnost v infrastrukturi žrtve. Podobni napadi na Citrix infrastrukturo v preteklosti – denimo razvpita ranljivost CitrixBleed iz leta 2023 – so povzročili obsežne kršitve podatkov pri vladnih agencijah in velikih podjetjih.
IT strokovnjaki in varnostne ekipe morajo nemudoma preveriti verzije programske opreme na svojih NetScaler napravah ter jih posodobiti na najnovejše različice, ki jih je objavil Citrix. Priporočljivo je tudi pregledati sistemske dnevnike za morebitne znake kompromitacije, ki bi lahko segali v obdobje pred objavo popravkov, saj so bile ranljivosti izkoriščane kot ničelni dan – torej preden so bili popravki sploh na voljo.
Incident znova poudarja pomen proaktivnega upravljanja ranljivosti in hitre odzivnosti na varnostna opozorila, zlasti pri napravah, ki so neposredno izpostavljene internetu in predstavljajo vrata v notranje omrežje organizacije.
Vir: https://www.bleepingcomputer.com/news/security/citrix-admins-warned-to-shut-down-netscalers-over-2-exploited-zero-days/
Originalna objava: 2026-09-27
Članek je pripravljen na osnovi tujega vira s pomočjo AI in prilagojen za slovenskega bralca.