Citrix je v nedeljo, 4. oktobra 2026, izdal izredne varnostne posodobitve za kritično ranljivost v sistemu NetScaler, ki je bila odkrita kot ničelni dan (zero-day) in je že aktivno izkoriščana v napadih na organizacije po vsem svetu. Ranljivost je bila uradno registrirana pod oznako CVE-2026-88779 in prizadene komponento SAML (Security Assertion Markup Language) v platformi NetScaler ADC in NetScaler Gateway.
Ranljivost napadalcem omogoča izvajanje napadov zavrnitve storitve (DoS – Denial of Service), s čimer lahko povzročijo nedosegljivost prizadetih sistemov. Še bolj zaskrbljujoče pa je, da varnostni raziskovalci aktivno preiskujejo, ali je mogoče isto ranljivost izkoristiti tudi za oddaljeno izvajanje poljubne kode (RCE – Remote Code Execution). Potrditev slednjega bi resnost incidenta bistveno povečala in ogrozila celotno infrastrukturo prizadetih organizacij.
Citrix NetScaler je eden najpogosteje uporabljenih sistemov za upravljanje dostopa do aplikacij in spletnih storitev v podjetniških okoljih. Komponenta SAML se pogosto uporablja za enotno prijavo (SSO) in integracijo z zunanjimi ponudniki identitete, kar pomeni, da je napadna površina izredno široka, zlasti v organizacijah, ki so omenjene funkcionalnosti izpostavile internetu.
Glede na informacije, ki jih je objavil Citrix, so napadi že zabeleženi v produkcijskih okoljih, kar pomeni, da je ukrepanje nujno. Podjetje priporoča takojšnjo namestitev posodobitev za vse prizadete različice NetScalerja. IT ekipe, ki upravljajo te sisteme, morajo prioritetno preveriti, ali so njihove naprave ranljive, in jih čim prej posodobiti na najnovejšo različico programske opreme.
Za organizacije, ki posodobitve ne morejo izvesti takoj, strokovnjaki priporočajo omejitev dostopa do SAML vmesnikov zgolj na zaupanja vredne IP naslove ter okrepljeno spremljanje omrežnega prometa in sistemskih dnevnikov za znake morebitnega izkoriščanja. Prav tako je smiselno preučiti konfiguracije požarnega zidu pred spletnimi aplikacijami (WAF) in preveriti integriteto obstoječih sej.
Incident ponovno opozarja na nevarnosti, ki jih predstavljajo ranljivosti tipa zero-day v kritični omrežni infrastrukturi. Organizacije, ki za dostop do aplikacij in storitev uporabljajo Citrix NetScaler, naj nemudoma preverijo Citrixov varnostni bilten in sledijo uradnim priporočilom za odpravo tveganja.
Vir: https://www.bleepingcomputer.com/news/security/citrix-patches-netscaler-saml-zero-day-exploited-in-attacks/
Originalna objava: 2026-10-04
Članek je pripravljen na osnovi tujega vira s pomočjo AI in prilagojen za slovenskega bralca.