CISA: سوءاستفاده فعال از چند آسیب‌پذیری صفر‑روز بحرانی در Citrix NetScaler ADC و Gateway
CISA هشدار داده که هشت آسیب‌پذیری جدید در Citrix NetScaler ADC و Gateway منتشر شده‌اند؛ دو مورد (CVE-2026-88771 و CVE-2026-88772) در فهرست Known Exploited Vulnerabilities قرار گرفته و گزارش‌هایی از بهره‌برداری فعال جهانی وجود دارد.
اطلاعات این گزارش بر پایه توصیه‌نامه CISA است. CISA انتشار Citrix درباره هشت آسیب‌پذیری جدید در محصولات Citrix NetScaler ADC و Citrix NetScaler Gateway را تقویت کرده است: CVE-2026-88771, CVE-2026-88772, CVE-2026-88773, CVE-2026-88774, CVE-2026-88775, CVE-2026-88776, CVE-2026-88777 و CVE-2026-88778. این نهاد دو آسیب‌پذیری CVE-2026-88771 و CVE-2026-88772 را به فهرست Known Exploited Vulnerabilities (KEV) خود اضافه کرده است. هر دوی این موارد بحرانی و صفر‑روز گزارش شده‌اند و به‌طور مستقل می‌توانند اجرای کد از راه دور را ممکن سازند. CISA گزارش‌ها و اطلاعات تهدید از شرکای خود را دریافت کرده که نشان می‌دهد بازیگران مخرب دست‌کم برخی از این آسیب‌پذیری‌ها را در سطح جهانی فعالانه مورد بهره‌برداری قرار داده‌اند.
CISA تأکید کرده که به‌روزرسانی دستگاه‌های NetScaler ممکن است پیچیده باشد و مستلزم وقفه خدمات (downtime) باشد؛ بنابراین سازمان‌ها باید در ارزیابی میزان قرارگیری در معرض خطر، اولویت‌بندی کاهش ریسک و گنجاندن این آسیب‌پذیری‌ها در فعالیت‌های مدیریت ریسک خود دقت کنند. مطابق اطلاع‌رسانی Citrix، شاخص‌های سازش (IOCs) از طریق NetScaler Console در دسترس قرار گرفته و Citrix راهنمایی‌های تکمیلی را در Security Bulletin مربوط به CVE-2026-88771 تا CVE-2026-88778 منتشر کرده است. CISA همچنین اشاره کرده که در صورت شک به رخنه، حفظ شواهد قضایی و فورنزیک قبل از اعمال به‌روزرسانی اهمیت دارد، زیرا به‌روزرسانی‌ها ممکن است دید فورنزیک را از بین ببرند.
خلاصه تحلیلی (مستقل): با توجه به اعلام CISA مبنی بر بهره‌برداری فعال و قرارگرفتن دو مورد در فهرست KEV، این مجموعه آسیب‌پذیری‌ها برای سازمان‌هایی که از NetScaler ADC/Gateway استفاده می‌کنند فوریت بالایی دارد. اقدامات اولویت‌بندی‌شده باید شامل شناسایی سیستم‌های در معرض به‌ویژه در دسترس از اینترنت، بررسی شاخص‌های سازش منتشرشده توسط Citrix، و تصمیم‌گیری آگاهانه بین انجام فوراً به‌روزرسانی یا ابتدا انجام جمع‌آوری شواهد فورنزیک (در صورت مشکوک‌بودن به سازش) باشد. سازمان‌ها باید این اطلاعیه را وارد فرآیند مدیریت ریسک خود کنند و هماهنگی با تیم‌های امنیتی و پاسخ به حادثه برای کاهش اثرات احتمالی را در دستور کار قرار دهند.