مدیریت پاسخ به آسیب‌پذیری‌های زیرو دِی (Zero-Day) یکی از چالش‌برانگیزترین تصمیمات برای مدیران امنیت و تولیدکنندگان نرم‌افزار است. حوادث اخیر در شرکت‌های Citrix و Kiteworks دو رویکرد کاملاً متضاد در مواجهه با تهدیدات پیش‌بینی شده را به نمایش گذاشتند: یکی سکوت تا زمان انتشار Patch و دیگری توصیه به خاموش کردن کامل سیستم‌ها.
رویکرد Citrix: تمرکز بر به‌روزرسانی سریع
در تاریخ ۲۴ سپتامبر، شرکت GreyNoise Intelligence متوجه فعالیت یک IP در ایالات متحده شد که در حال اسکن تجهیزات Citrix NetScaler و اجرای حملات Remote Code Execution (RCE) بود. در حالی که متخصصان امنیت در شبکه‌های اجتماعی درباره احتمال وجود یک Zero-Day بحث می‌کردند، Citrix تا روز یکشنبه سکوت کرد و سپس به‌روزرسانی جدیدی را منتشر نمود که ۸ آسیب‌پذیری (از CVE-2026-88771 تا CVE-2026-88778) را برطرف می‌کرد.</n
دو مورد از این آسیب‌پذیری‌ها (CVE-2026-88771 و CVE-2026-88772) از نوع Zero-Day بودند که پیش از انتشار Patch، در دنیای واقعی مورد سوءاستفاده قرار گرفته بودند. Citrix توصیه کرد کاربران فوراً سیستم‌های خود را به‌روزرسانی کنند، اما برخلاف برخی تحلیلگران، هرگز توصیه نکرد که سرورها برای جلوگیری از نفوذ، به‌طور موقت آفلاین شوند.
رویکرد Kiteworks: اولویت امنیت بر دسترس‌پذیری
در همان بازه زمانی، شرکت Kiteworks استراتژی متفاوتی را در پیش گرفت. این شرکت در ۲۵ سپتامبر، بر اساس اطلاعات دریافتی از یک حمله قریب‌الوقوع، به مشتریان خود توصیه کرد که سیستم‌های خود را به‌طور پیش‌دستانه خاموش کرده و آفلاین کنند. این تصمیم در حالی گرفته شد که تیم مهندسی شرکت و کارشناسان اطلاعاتی ملی در حال شناسایی دقیق مشکل بودند.</n
در نهایت مشخص شد که این آسیب‌پذیری تنها ۱٪ از مشتریان را تحت تأثیر قرار می‌داد. با این حال، CISO این شرکت اعلام کرد: «وقتی انتخاب بین قطعیت و راحتی باشد، ما حاضر نیستیم با داده‌های مشتریان قمار کنیم.»
تحلیل فنی: هزینه دسترس‌پذیری در برابر ریسک نفوذ
این دو مورد، بحث‌های گسترده‌ای را در جامعه امنیت سایبری ایجاد کرده است:
- انتقاد از Citrix: بسیاری معتقدند پاسخ این شرکت «خیلی کم و خیلی دیر» بود و عدم اشتراک‌گذاری سریع اطلاعات، سازمان‌ها را در معرض خطر قرار داد.
- انتقاد از Kiteworks: برخی کارشناسان، توصیه به خاموش کردن کامل سیستم‌ها (Shutdown) را یک واکنش بیش از حد (Overreaction) می‌دانند، زیرا قطع دسترسی به VPNها و اپلیکیشن‌های حیاتی، هزینه‌های عملیاتی سنگینی برای سازمان‌ها دارد.
در نهایت، این حوادث نشان می‌دهد که هیچ استراتژی واحدی برای پاسخ به Zero-Day وجود ندارد. در حالی که رویکرد پیش‌دستانه Kiteworks ریسک نفوذ را به حداقل رساند، اما دسترس‌پذیری (Availability) را فدای امنیت کرد؛ در مقابل، رویکرد Citrix بر تداوم کسب‌وکار تأکید داشت اما پنجره فرصت را برای عامل تهدید (Threat Actor) باز گذاشت.
