Zwei kritische Citrix-NetScaler-Zero-Days vor Verfügbarkeit der Patches ausgenutzt

Citrix hat die aktive Ausnutzung von zwei kritischen Schwachstellen in NetScaler ADC und NetScaler Gateway bestätigt, die als CVE-2026-88771 und CVE-2026-88772 identifiziert wurden. Die Sicherheitslücken ermöglichen die Remote-Ausführung von Code und können es Angreifern somit erlauben, die Kontrolle über exponierte Appliances zu übernehmen. Die ersten Meldungen kamen von Administratoren und Sicherheitsunternehmen, die einigen Kunden empfahlen, ihre Systeme vom Netz zu trennen, solange noch keine offiziellen Informationen und Fehlerbehebungen verfügbar waren. watchTowr brachte die Schwachstellen mit forensischen Untersuchungen bereits erfolgter Kompromittierungen in Verbindung und bestätigte, dass die Angriffe bereits vor der Veröffentlichung der Patches begonnen hatten. Citrix veröffentlichte anschließend Updates für insgesamt acht Schwachstellen, davon drei kritische und fünf mit hohem Schweregrad; die neuen Sicherheitslücken stehen nicht mit den im August offengelegten CVE-2026-19490 und CVE-2026-19489 in Verbindung. Organisationen müssen unverzüglich aktualisieren, auf Kompromittierungsindikatoren prüfen und eine vorübergehende Isolierung von Appliances in Betracht ziehen, die nicht gepatcht werden können.

Quelle: ACN — CSIRT Italia