Në shtator 2026, sulmues të paidentifikuar nisën të shfrytëzonin dobësi të pazbuluara publikisht në Citrix NetScaler ADC dhe Gateway. Analistë të qeverisë holandeze dhe ekipe private të reagimit ndaj incidenteve identifikuan trafik të dyshimtë. Gjatë fundjavës së 26 shtatorit, administratorëve iu kërkua të kufizonin ose shkëpusnin instalimet e ekspozuara në internet.
Të dielën, Citrix publikoi përditësime korrigjuese për dobësi që lejonin ekzekutim kodi në distancë pa autentikim, me identifikues nga CVE-2026-88771 deri te CVE-2026-88778. NetScaler bashkon funksione si reverse proxy, balancim ngarkese, WAF dhe SSL VPN. Nëse sulmuesit fitojnë privilegje root në një pajisje të tillë, mund të kontrollojnë komunikimin e rrjetit lokal me botën e jashtme.
Analiza e paraqet reagimin emergjent si shenjë të përmirësimit të mbrojtjes aktive, jo si kolaps të saj. Sipas tekstit, monitorimi më i avancuar dhe koordinimi më i shpejtë po shkurtojnë kohën gjatë së cilës sulmet zero-day mbeten të pazbuluara.
Për Citrix, koha mesatare nga zbulimi fillestar i dobësisë te publikimi i CVE-së ishte afro 40 ditë gjatë viteve 2024–2025. Për linjën NetScaler, ajo ra në 17 ditë në vitin 2026, pas krijimit të një CNA-je të dedikuar. Teksti thekson rëndësinë e përditësimeve të shpejta dhe të inventarit të saktë të pajisjeve të ekspozuara.
Burimi: SecurityWeek — lexoni artikullin e plotë në anglisht.
