Deux vulnérabilités zero-day critiques de Citrix NetScaler exploitées avant la disponibilité des correctifs

Citrix a confirmé l’exploitation active de deux vulnérabilités critiques dans NetScaler ADC et NetScaler Gateway, identifiées comme CVE-2026-88771 et CVE-2026-88772. Ces failles permettent l'exécution de code à distance et peuvent ainsi permettre aux attaquants de prendre le contrôle des appliances exposés. Les premiers signalements sont venus d’administrateurs et de sociétés de sécurité, qui ont conseillé à certains clients de déconnecter leurs systèmes alors que les informations officielles et les correctifs n’étaient pas encore disponibles. watchTowr a établi un lien entre les vulnérabilités et des enquêtes forensiques portant sur des compromissions déjà survenues, confirmant que les attaques avaient commencé avant la publication des correctifs. Citrix a ensuite distribué des mises à jour corrigeant huit vulnérabilités au total, dont trois critiques et cinq de gravité élevée ; les nouvelles failles ne sont pas liées à CVE-2026-19490 et CVE-2026-19489, divulguées en août. Les organisations doivent effectuer les mises à jour immédiatement, rechercher les indicateurs de compromission et envisager l'isolement temporaire des appliances ne pouvant pas être corrigés.

Source : ACN — CSIRT Italia