Citrix NetScaler零日漏洞

RecodeX 重构消息，Citrix发布安全警告，敦促用户立即修补NetScaler产品中的一处严重漏洞。该漏洞编号为CVE-2026-107406，可能被利用导致远程代码执行或拒绝服务。

RecodeX 重构消息，美国和澳大利亚网络安全机构就Citrix NetScaler客户自管部署中新发现的问题发布警告。Citrix于上周五晚确认正在跟踪这一新观察到的问题，但表示该问题与上周引发安全专家警觉的漏洞无关。

RecodeX 重构消息，Citrix发布补丁，修复NetScaler产品中第三个已被实际利用的安全漏洞。该漏洞属于此前持续出现的NetScaler零日漏洞系列，攻击者已利用其发起攻击。Citrix敦促用户尽快安装更新以降低风险。

RecodeX 重构消息，Citrix确认出现一个新的零日漏洞，编号为CVE-2026-88779。该漏洞在另外两个已被利用的漏洞完成修补仅数天后浮现，攻击者正针对NetScaler设备发起利用。

RecodeX 重构消息，安全厂商Kiteworks与Citrix近期分别遭遇零日漏洞事件，暴露出企业在漏洞响应上的不同做法。Kiteworks要求客户在九小时窗口期内关闭其数据保护平台，以应对相关风险。Citrix则在发布产品补丁之前，对已报告的漏洞攻击保持沉默。两起事件凸显零日漏洞披露与响应流程中的挑战。

RecodeX 重构消息，多家安全公司确认，攻击者正在利用Citrix NetScaler的两个零日漏洞CVE-2026-88771和CVE-2026-88772发起攻击，相关攻击活动已持续数周，政府与金融行业机构成为主要目标。

RecodeX 重构消息，安全媒体The Register报道称，Citrix存在的关键漏洞目前正被攻击者积极利用。该报道将此类漏洞与死亡、税收并列为生活中难以避免的确定性事件，凸显Citrix漏洞反复出现且屡遭攻击的现状。

RecodeX 重构消息，美国网络安全和基础设施安全局（CISA）已下令联邦机构在周三前完成对Citrix相关漏洞的修补。该漏洞已被实际利用，CISA将其纳入已知被利用漏洞目录，要求各机构限期完成修复。

RecodeX 重构消息，Citrix确认其NetScaler产品存在两个严重的远程代码执行（RCE）零日漏洞，且这些漏洞正被攻击者积极利用。公司表示已发布安全更新以修复相关缺陷。