L’exploitation des nouvelles failles zero-day de Citrix NetScaler devient massive

Deux vulnérabilités graves dans les produits Citrix NetScaler ADC et Gateway créent une situation d’urgence pour les organisations qui exposent ces dispositifs à Internet. La CVE-2026-88771, exploitable à distance dans les configurations par défaut vulnérables, aurait été utilisée furtivement pendant au moins trois semaines avant d’être détectée. Après la publication de l’analyse technique et d’une preuve de concept, les attaques sont passées d’opérations ciblées à des campagnes indiscriminées à grande échelle. Les chercheurs ont également décrit la CVE-2026-88772, un débordement de mémoire avant authentification lié à DTLS, ce qui renforce les inquiétudes concernant la présence simultanée de deux failles critiques sur le même périmètre. NetScaler gère les VPN, la terminaison TLS et l’accès à distance ; une compromission peut donc offrir aux attaquants un point d’entrée privilégié vers les réseaux internes. Les organisations doivent immédiatement mettre à jour les dispositifs concernés, rechercher d’éventuels indicateurs de compromission et ne pas considérer la seule installation des correctifs comme suffisante si les systèmes sont restés exposés.

Source : Help Net Security