Des failles zero-day de Citrix NetScaler exploitées à l’échelle mondiale et une nouvelle vulnérabilité de gravité élevée

Citrix a publié des mises à jour pour plusieurs vulnérabilités critiques et de gravité élevée affectant NetScaler ADC et Gateway, des plateformes fréquemment exposées à Internet pour permettre l'accès à distance aux applications. Selon la synthèse de Help Net Security, les vulnérabilités RCE CVE-2026-88771 et CVE-2026-88772 auraient été exploitées à l'échelle mondiale pendant plusieurs semaines avant que les correctifs ne soient disponibles. L'ACN italienne a également signalé CVE-2026-88779, classée comme étant de gravité élevée et corrigée dans les mises à jour destinées aux mêmes produits. La combinaison d'une exploitation active, de l'accessibilité depuis l'extérieur et du rôle de NetScaler en tant que passerelle d'entreprise rend le risque particulièrement élevé. Les organisations devraient installer immédiatement les versions corrigées, rechercher la présence d'indicateurs de compromission et ne pas considérer l'application du correctif comme suffisante pour exclure des intrusions antérieures.

Source : ACN — CSIRT Italia