Citrix, iki NetScaler açığını kapatan yamaları yayınladı
Citrix, saldırganların kullandığı iki NetScaler açığı için güncelleme yayımladı; CISA da federal kurumlara 30 Eylül son tarihi verdi.
Citrix, CVE-2026-88771 ve CVE-2026-88772 için güncelleme yayımladı. Bu iki NetScaler açığı, saldırganlar tarafından kamuya açıklanmadan önce kullanılmıştı. Her ikisi de uzak kod çalıştırma açığı; yani uygun koşullarda saldırganın hedef sistemde kod çalıştırmasına yol açabiliyor.
Açıklardan biri, varsayılan ayarlarla çalışan NetScaler ADC ve Gateway kurulumlarını etkiliyor. Diğeri ise DTLS gerektiriyor; DTLS de VPN sanal sunucularında varsayılan olarak açık geliyor. Citrix, güvenlik ekiplerinin ihlal edilmiş sistemleri kontrol edebilmesi için NetScaler Console üzerinden genel istismar göstergeleri paylaştı.
CISA, iki açığı da Known Exploited Vulnerabilities kataloğuna ekledi ve ABD federal sivil kurumlarının etkilenen Citrix cihazlarını güvenceye almak için 30 Eylül tarihine kadar süre verdi. Shadowserver ise NetScaler parmak izine sahip 23,000’den fazla internete açık IP adresi izledi; ancak bu sayı, bunların kaçının hâlâ savunmasız olduğunu göstermiyor.
Neden önemli
NetScaler kullanan kurumlar için risk artık teorik değil; iki açık için hem yamalar çıktı hem de bunların sahada kullanıldığı doğrulandı. Federal kurumlar açısından son tarih netleşti, diğer ekipler içinse öncelik, maruz kalan cihazları bulup kapatmak ve ihlal belirtisi aramak oldu. İnternete açık NetScaler sayısının yüksekliği, kalan saldırı yüzeyinin geniş olduğunu ortaya koyuyor.
Önemli mi, abartı mı?
Bu haber gerçekten önemli mi, yoksa abartı mı? Başkalarının ne dediğini görmeden önce sen oy ver.