عوامل تهدید (Threat Actors) در حال بهره‌برداری از دو نقص امنیتی بحرانی در Citrix NetScaler هستند؛ گیت‌وی گسترده‌ای که سازمان‌ها برای اتصال امن کارکنان به سیستم‌های داخلی از آن استفاده می‌کنند.
جزئیات فنی آسیب‌پذیری‌ها
آژانس امنیت سایبری و زیرساخت ایالات متحده (CISA)، این آسیب‌پذیری‌ها را به فهرست «آسیب‌پذیری‌های شناخته‌شده مورد بهره‌برداری» (KEV) اضافه کرد. همزمان، گروه Cloud Software Group (مالک Citrix) وصله‌های امنیتی را برای هشت نقص در NetScaler ADC و NetScaler Gateway منتشر نمود.
دو مورد از بحرانی‌ترین این نقص‌ها عبارتند از:
- CVE-2026-88771: این آسیب‌پذیری که شدیدترین مورد است، به مهاجم اجازه می‌دهد بدون نیاز به هرگونه اعتبارنامه (Credentials)، دستورات سیستمی را روی دستگاه اجرا کند (RCE). این نقص به دلیل عدم اعتبارسنجی صحیح داده‌های ورودی رخ می‌دهد و حتی دستگاه‌هایی که تنظیمات کارخانه‌ای آن‌ها تغییر نکرده است را در معرض خطر قرار می‌دهد.
- CVE-2026-88772: یک نقص مربوط به فساد حافظه (Memory Corruption) که می‌تواند منجر به اجرای کد یا ایجاد وضعیت عدم دسترسی (DoS) و از دسترس خارج شدن دستگاه شود.
هر دو آسیب‌پذیری دارای امتیاز CVSS 4.0 برابر با 9.5 هستند که نشان‌دهنده سطح بحرانی بودن آن‌هاست.
هشدار در مورد پاسخ به حادثه (Incident Response)
CISA هشدار داده است که به‌روزرسانی دستگاه‌های NetScaler همیشه ساده نیست و ممکن است منجر به آفلاین شدن آن‌ها شود. نکته حیاتی برای مدیران SOC این است که پیش از نصب وصله‌ها، احتمال نفوذ را بررسی کرده و داده‌های فارنزیک (Forensic Data) را استخراج کنند؛ زیرا نصب به‌روزرسانی‌ها ممکن است شواهد مربوط به نفوذ مهاجم را پاک کند.
تاریخچه و رصد تهدیدات
محصولات NetScaler پیش از این نیز هدف حملات گسترده‌ای بوده‌اند. در سال 2023، گروه‌های باج‌افزار (Ransomware) از نقص معروف Citrix Bleed برای سرقت نشست‌ها (Session Hijacking) و نفوذ به شبکه‌های قربانی استفاده کردند. محققان امنیتی اشاره کرده‌اند که سازمان‌هایی که پیش‌تر وصله CVE-2026-19490 را نصب کرده بودند، همچنان در برابر این تهدیدات جدید آسیب‌پذیر هستند و باید سریعاً به نسخه‌های جدیدتر مهاجرت کنند.
