Aktiv İstismar Edilən Sıfırıncı Gün Zəiflikləri Korporativ Şəbəkələri Təhdid Edir
Citrix şirkəti NetScaler ADC və NetScaler Gateway platformalarında uzaqdan kod icrasına (RCE) imkan verən kritik boşluqlar da daxil olmaqla, ümumilikdə 8 yeni təhlükəsizlik zəifliyini təsdiqləyib. Rapid7 təhlükəsizlik mütəxəssislərinin hesabatlarına əsasən, aşkar olunmuş boşluqlardan ikisi — CVE-2026-88771 və CVE-2026-88772 identifikatorlu zəifliklər hazırda hakerlər tərəfindən sıfırıncı gün (zero-day) kimi aktiv şəkildə (in-the-wild) hədəfli hücumlarda istismar olunur. Təhlükəlilik dərəcəsi CVSS şkalası üzrə 9.5 balla qiymətləndirilən bu boşluqlar korporativ infrastruktur üçün ən yüksək səviyyəli risk təşkil edir.
Giriş İcazəsi Tələb Etməyən Hücumlar və Təhlükənin Təsiri
Palo Alto Networks analitiklərinin qeyd etdiyi kimi, sözügedən boşluqlar hücum edən tərəfdən heç bir ilkin autentifikasiya tələb etmir. Bu isə təcavüzkarlara internetə açıq şəbəkə qapılarına maneəsiz sızmaq, sistemdə uzaqdan ixtiyari kod icra etmək və serverlərdə gizli veb-şell (web shell) mexanizmləri yerləşdirmək imkanı yaradır. Nəticədə, cinayətkarlar təşkilatların daxili şəbəkələrinə tam nəzarət əldə edərək məlumat sızdırmaq, monitorinq aparmaq və ya şəbəkə daxilində fidyə proqramları (ransomware) yaymaq üçün geniş sərbəstlik qazanırlar.
CISA-dan Kəskin Reaksiya və Təcili Təhlükəsizlik Tədbirləri
Yaranmış kritik təhdid fonunda ABŞ Kibertəhlükəsizlik və İnfrastruktur Təhlükəsizliyi Agentliyi (CISA) hər iki zəifliyi dərhal “Məlum İstismar Edilən Zəifliklər” (KEV) kataloquna daxil edərək bütün müvafiq qurumlara təxirəsalınmaz təhlükəsizlik yamalarını tətbiq etməyi tapşırıb. Kibertəhlükəsizlik üzrə mütəxəssislər sistem inzibatçılarına NetScaler ADC və Gateway instansiyalarını təcili olaraq istehsalçının təqdim etdiyi ən son versiyalara yüksəltməyi, həmçinin şəbəkə loqlarını şübhəli bağlantılar və arxa qapı izlərinə qarşı təcili auditdən keçirməyi qətiyyətlə tövsiyə edir.