Aktivně zneužívaná zranitelnost CVE-2026-88772 v Citrix NetScaler

CVE v události 2

Hodnocení z katalogů, všechna, se stupnicí CVSS a vydavatelem. Rozpad vektoru je na stránce CVE. Advisory v textu uvádí CVSS 9.5.

Jak se o tom psalo 10

1. 29. 9. 2026 20:37 · BleepingComputer US

   Útočníci zneužívají zero-day chybu v Citrix NetScaler k nasazení web shellů

   Bezpečnostní firmy podle zprávy zjistily zneužívání zero-day zranitelnosti CVE-2026-88772 v Citrix NetScaler. Útočníci chybu využili k nasazení vlastních web shellů a tunelovacího malwaru, získání oprávnění root, krádeži přihlašovacích údajů a šíření do interních sítí.

   originál: Hackers exploit Citrix NetScaler zero-day to deploy web shells

2. 29. 9. 2026 07:00 · Mandiant / Google TI US

   Aktivní zneužívání zero-day zranitelností v Citrix NetScaler

   Podle Mandiantu a GTIG útočníci aktivně zneužívají zero-day zranitelnosti v zařízeních Citrix NetScaler ADC a Gateway, konkrétně CVE-2026-88772 a CVE-2026-88771. Kampaň probíhající minimálně od září zasáhla organizace ve veřejné správě, financích či školství a po prolomení nasazuje web shelly WHIPSHOT či tunelovací nástroj SLAPSHOT.

   originál: Defending Against Active Exploitation of Citrix NetScaler ADC and Gateway Appliances

3. 28. 9. 2026 18:19 · The Record US

   USA a Spojené království varují před zneužívanými zero-day chybami v Citrix NetScaler

   Bezpečnostní úřady v Nizozemsku, USA a Spojeném království vydaly varování potvrzující zneužívané zranitelnosti v produktech NetScaler Gateway. Samotná společnost Citrix potvrdila existenci osmi nových chyb poté, co na ně o víkendu upozornili incidentní týmy.

   originál: US, UK warn of exploited Citrix NetScaler zero-day bugs

4. 28. 9. 2026 17:02 · Palo Alto Unit 42 US

   Aktivní zneužívání zero-day chyb v produktech NetScaler

   Společnost Citrix podle týmu Unit 42 potvrdila aktivní zneužívání dvou zero-day zranitelností v zařízeních NetScaler. Chyby jsou evidovány pod označeními CVE-2026-88771 a CVE-2026-88772.

   originál: Threat Brief: NetScaler Zero Days CVE-2026-88771 and CVE-2026-88772 Exploited in the Wild

5. 28. 9. 2026 12:59 · NKI Maďarsko HU

   Varování před kritickými zranitelnostmi v NetScaler ADC a Gateway

   Maďarský úřad NKI varuje před kritickými zranitelnostmi CVE-2026-88771 a CVE-2026-88772 v produktech NetScaler ADC a NetScaler Gateway, které jsou aktivně zneužívány v praxi. Výrobce vydal bezpečnostní oznámení 27. září 2026 a potvrdil, že útočníci chyby využívali ještě před zveřejněním oprav; chyba CVE-2026-88771 dosahuje skóre CVSS 9.5.

   originál: Riasztás a NetScaler ADC és NetScaler Gateway termékeket érintő sérülékenységekről

6. 28. 9. 2026 · zachyceno 15:30 · Sophos Threat Research GB

   Zranitelnosti v Citrix NetScaler jsou aktivně zneužívány

   Zdroj uvádí, že zranitelnosti CVE-2026-88771 a CVE-2026-88772 v produktech Citrix NetScaler čelí aktivnímu zneužívání v praxi.

   originál: Citrix NetScaler vulnerabilities (CVE-2026-88771, CVE-2026-88772) in active exploitation

7. 28. 9. 2026 · zachyceno 11:00 · CERT-FR – alerty FR

   Mnohočetné zranitelnosti v Citrix NetScaler ADC a Gateway

   Francouzský CERT-FR informuje o bezpečnostním oznámení společnosti Citrix z 27. září 2026 k několika zranitelnostem v NetScaler ADC a Gateway. Chyby CVE-2026-88771 a CVE-2026-88772 umožňují neautentizovanému útočníkovi vzdálené spuštění libovolného kódu.

   originál: Multiples vulnérabilités dans Citrix NetScaler ADC et Gateway (28 septembre 2026)

8. 27. 9. 2026 21:34 · CSIRT Itálie (ACN) IT

   Zranitelnosti v produktech Citrix NetScaler

   Společnost Citrix vydala bezpečnostní aktualizace pro produkty NetScaler ADC a Gateway, které opravují osm zranitelností, z toho tři kritické a pět vysoce závažných. Výrobce podle CSIRT Itálie zaznamenal aktivní zneužívání chyb CVE-2026-88771 a CVE-2026-88772 na neaktualizovaných systémech.

   originál: Vulnerabilità in prodotti Citrix NetScaler

9. 27. 9. 2026 18:09 · CERT-SE SE

   Kritické zranitelnosti v Citrix NetScaler ADC a NetScaler Gateway

   Citrix informoval o osmi závažných a kritických zranitelnostech v produktech NetScaler ADC a NetScaler Gateway. Dvě z nich, CVE-2026-88771 a CVE-2026-88772, dosáhly skóre CVSS 9.5 a jejich úspěšné zneužití může vést k neautentizovanému vzdálenému spuštění kódu na zranitelné instanci.

   originál: Kritiska sårbarheter i Citrix NetScaler ADC and Citrix NetScaler Gateway

10. 27. 9. 2026 · zachyceno 28. 9. 2026 00:00 · CISA KEV US

    CISA zařadila na seznam zneužívaných zranitelností chybu v Citrix NetScaler

    Agentura CISA přidala zranitelnost CVE-2026-88772 v produktu Citrix NetScaler do katalogu aktivně zneužívaných chyb. Termín pro provedení nápravných opatření stanovila na 30. září 2026.

    originál: Citrix NetScaler Improper Restriction of Operations within the Bounds of a Memory Buffer Vulnerability (CVE-2026-88772)