Neuer Angriffsvektor gegen Citrix NetScaler nach den ersten Patches

Forscher und Administratoren melden Exploit-Aktivitäten gegen Citrix NetScaler auch auf Systemen, die gegen CVE-2026-88771 und CVE-2026-88772 aktualisiert wurden. Den geteilten Informationen zufolge nutzt die neue Methode SAML-Anfragen, um Schadcode auszuführen, und weist Ähnlichkeiten mit den Angriffen auf, die wenige Tage zuvor beobachtet wurden. Citrix gibt an, dass das Problem unabhängig von den in der Mitteilung CTX697096 dokumentierten Schwachstellen sei, was darauf hindeutet, dass es sich nicht lediglich um einen unvollständigen Patch handelt. Einige Betreiber haben Kompromittierungsindikatoren veröffentlicht und von Neustarts der Appliances während potenziell feindlicher Scans berichtet. Organisationen sollten die neuen Hinweise des Herstellers prüfen, nach den verfügbaren Indikatoren suchen und die bloße Installation der vorherigen Patches nicht als endgültigen Sicherheitsnachweis betrachten.

Quelle: /r/cybersecurity