Citrix تأیید کرد: دو صفرروز RCE در NetScaler (CVE-2026-88771 و CVE-2026-88772) در حملات مورد سوءاستفاده قرار می‌گیرند

اطلاعات این مطلب بر اساس گزارش BleepingComputer و اعلام رسمی Citrix است. Citrix تأیید کرده که دو آسیب‌پذیری بحرانی اجرای کد از راه دور (RCE) در محصولات NetScaler — که با شناسه‌های CVE-2026-88771 و CVE-2026-88772 ثبت شده‌اند — در حملات واقعی مورد سوءاستفاده قرار گرفته‌اند. شرکت برای رفع این نقص‌ها به‌روزرسانی‌های امنیتی منتشر کرده است.

توصیه‌ها (بر اساس منبع و اصول عمومی پاسخ به حادثه):
- به‌روزرسانی‌های منتشرشده توسط Citrix را هرچه سریع‌تر نصب کنید. نصب وصله‌ها اولویت اصلی است.
- در صورت تأخیر در نصب، دسترسی به رابط‌های مدیریتی NetScaler را محدود کرده و دستگاه‌ها را پشت فایروال‌های شبکه‌ای قرار دهید.
- لاگ‌های دسترسی و امنیتی مرتبط با دستگاه‌های NetScaler را بازبینی و برای هرگونه نشانه نفوذ بررسی کنید.
- در صورت شواهدی از نفوذ، فرایندهای پاسخ به حادثه و پاک‌سازی را فعال کنید و از مشورت تیم‌های متخصص بهره ببرید.

خلاصه تحلیل مستقل: حضور دو صفرروز RCE فعال علیه یک محصول زیرساختی که معمولاً به اینترنت یا شبکه‌های شرکتی متصل است، خطر بالایی ایجاد می‌کند. بهره‌جویی موفق می‌تواند امکان اجرای کد دلخواه و کنترل وسیع روی دستگاه هدف را فراهم کند؛ بنابراین فوریت در اعمال وصله و محدودسازی دسترسی‌ها ضروری است. همچنین سازمان‌ها باید فرض را بر وقوع نفوذ قرار داده و بررسی و پایش را تشدید کنند.