Hvězdička u CVE znamená, že jsem to číslo vytáhl z širšího textu článku.
Neukazuju u něj proto KEV, EPSS ani CVSS, a to preventivně, protože článek se na něj mohl
jen odkazovat, třeba jako na starší kauzu. Fakta o samotném CVE jsou nahoře.
Kritické zranitelnosti CVE-2026-88771 a CVE-2026-88772 s hodnocením CVSS 9.5 v produktech Citrix NetScaler ADC a NetScaler Gateway umožňují neautentizovaným vzdáleným útočníkům spuštění libovolného kódu. Obě chyby jsou aktivně zneužívány v reálném provozu a výrobce i bezpečnostní autority uvádějí dostupnost opravných verzí.
Podle zprávy InfraTrust útočníci aktivně zneužívají zranitelnosti v kritické síťové infrastruktuře. Chyby v PHP označované jako 'PHP2Shell' ohrožují webová rozhraní pro správu firewallů, VPN, kontrolérů doručování aplikací a dalších zařízení.
Společnost Citrix vydala bezpečnostní bulletin k přetečení paměti CVE-2026-107406 v NetScaler ADC a NetScaler Gateway s hodnocením CVSS 9.5. Chyba umožňuje neautentizovaným útočníkům vzdálené spuštění kódu nebo DoS na zařízeních konfigurovaných jako SAML SP nebo SAML IdP, přičemž výrobce doporučuje nasadit opravené verze.
Společnost Citrix podle zdroje vyzvala správce IT k okamžité instalaci oprav nové kritické zranitelnosti. Chyba se týká síťových zařízení NetScaler ADC a řešení pro vzdálený přístup NetScaler Gateway.
Pravidelný souhrn incidentů přináší informace o úniku dat v arizonských soudech a u služby Times Car i o ransomware útoku na jihoafrické řízení letového provozu. Zpráva se dále věnuje zneužívání Custom GPT modelů k šíření malwaru a aktivně využívaným kritickým chybám v produktech společností Citrix, Cisco či Apple.
Citrix vydal opravy pro osm chyb v produktech NetScaler ADC a NetScaler Gateway s CVSS v4.0 až 9,5. Nejzávažnější zranitelnosti CVE-2026-88771 a CVE-2026-88772 umožňují neautentizovaným útočníkům vzdálené spuštění kódu nebo DoS a jsou již celosvětově aktivně zneužívány jako zero-day.
Společnost Citrix zveřejnila osm zranitelností v produktech NetScaler ADC a NetScaler Gateway, včetně dvou kritických chyb CVE-2026-88771 a CVE-2026-88772 umožňujících vzdálené spuštění kódu. Podle zprávy jsou obě tyto chyby již aktivně zneužívány v praxi, přičemž americká agentura CISA je zařadila na seznam známých zneužívaných zranitelností KEV a výrobce vydal opravné aktualizace.
Americká agentura CISA nařídila federálním úřadům zabezpečit systémy proti útokům, které zneužívají dvě kritické zranitelnosti v Citrix NetScaler. Podle zdroje mají úřady na instalaci oprav čas do středy.
Agentura CISA zařadila chybu nesprávného ověření vstupu CVE-2026-88771 v produktu Citrix NetScaler do svého katalogu aktivně zneužívaných zranitelností (KEV). Termín pro nápravu stanovila na 30. září 2026.