29. سپتامبر 2026
Citrix NetScaler: دو RCE صفرروزی قبل از افشا، الان روی CISA KEV
اگر NetScaler ADC یا Gateway روی لبهٔ سازمان دارید، این هفته را مثل یک حادثهٔ زنده مدیریت کنید نه مثل یک Patch Tuesday معمولی. حدود ۲۷ سپتامبر ۲۰۲۶ disclosure آمد، Rapid7 روز ۲۸ آن را جمع کرد، و CISA هر دو RCE بحرانی را مستقیم به Known Exploited Vulnerabilities برد. exploitation جهانی گزارش شده است.
مجموعهٔ افشا هشت آسیب‌پذیری روی NetScaler ADC / Gateway است. دو مورد سرخط‌اند:
| CVE | شدت تقریبی | نکتهٔ عملی |
|---|---|---|
| CVE-2026-88771 | CVSSv4 ~۹٫۵ | در پیکربندی پیش‌فرض، پیچیدگی پایین؛ مسیر exploitation کوتاه |
| CVE-2026-88772 | CVSSv4 ~۹٫۵ | وقتی DTLS روشن است؛ پیچیدگی بالاتر ولی همچنان RCE |
هر دو قبل از انتشار عمومی به‌عنوان zero-day در طبیعت استفاده شده‌اند. شش CVE دیگر مجموعه را کامل می‌کنند؛ اولویت triage همان دو RCE و دارایی‌های اینترنت‌اکسپوز است.
بیلدهای امن اعلام‌شده شامل 14.1-73.37 و 13.1-64.23 هستند (جزئیات شاخه‌ها در advisory سیتریکس CTX697096). نکته‌ای که تیم forensic نباید از قلم بیندازد: خودِ آپدیت می‌تواند آثار روی appliance را پاک کند. قبل از پچ، IoCهای منتشرشده را روی دستگاه‌های مشکوک جمع کنید، بعد به بیلد امن بروید. برای سازمان‌هایی که NetScaler را فقط «VPN لبه» می‌دانند: این همان سطح دسترسی‌ای است که مهاجم برای pivot به داخل شبکه می‌خواهد.