Nouveau vecteur d’attaque contre Citrix NetScaler après les correctifs initiaux

Des chercheurs et des administrateurs signalent des activités d’exploitation visant Citrix NetScaler, y compris sur des systèmes mis à jour pour CVE-2026-88771 et CVE-2026-88772. Selon les informations partagées, la nouvelle méthode utilise des requêtes SAML pour parvenir à l'exécution de code malveillant et présente des similitudes avec les attaques observées quelques jours auparavant. Citrix affirme que le problème est indépendant des vulnérabilités documentées dans l'avis CTX697096, suggérant ainsi qu'il ne s'agit pas simplement d'un correctif incomplet. Certains opérateurs ont publié des indicateurs de compromission et signalé des redémarrages des appliances lors d'analyses potentiellement hostiles. Les organisations devraient vérifier les nouvelles recommandations du fabricant, rechercher les indicateurs disponibles et ne pas considérer la seule application des correctifs précédents comme une preuve définitive de sécurité.

Source : /r/cybersecurity