Saldırganlar NetScaler güvenlik açığını kök erişim için kullanıyor, WHIPSHOT ve SLAPSHOT yerleştiriyor
Kısaca
Bilinmeyen tehdit aktörleri, Citrix NetScaler ADC ve Gateway cihazlarında yeni yamalanan bir güvenlik açığını Kuzey Amerika ve Avrupa'daki kuruluşlara karşı kullanıyor. Mandiant ve Google Threat Intelligence Group, Eylül 2026'da gözlemlediği saldırıların kamu, finans, teknoloji, eğitim ve hukuk sektörlerini hedeflediğini bildirdi.
Ne oldu?
- Saldırganlar, açıktan kök erişim elde ederek WHIPSHOT ve SLAPSHOT adlı zararlı yazılımları yerleştiriyor.
- Hedefler arasında Kuzey Amerika ve Avrupa'da devlet, finans, teknoloji, eğitim ve hukuk-profesyonel hizmetler kuruluşları yer alıyor.
Neden önemli?
NetScaler ADC ve Gateway kullanan kuruluşlar, açık yeni yamalandığı için güncellemeyi derhal uygulayıp cihazlarında uzlaşma belirtisi aramalı.
Citrix hakkında diğer haberler
Citrix NetScaler ADC ve Gateway’de Kritik Ön‑Kimlik Komut Enjeksiyonu Açığıyla Web Shell ve Süper‑Kullanıcı Oluşturuluyor
Araştırmacılar, Citrix NetScaler ADC ve NetScaler Gateway’de ön‑kimlik komut enjeksiyonu açığını kullanarak web shell yerleştirildiğini ve süper‑kullanıcı oluşturulduğunu tespit etti.
Citrix NetScaler CVE-2026-88772 sömürü ayrıntıları, kimlik doğrulamasız kabuk kodu çalıştırma yolunu gösteriyor
Siber güvenlik araştırmacıları, Citrix NetScaler ADC ve Gateway'deki yamalanmış ancak sahada aktif olarak sömürülen kritik açığın teknik ayrıntılarını yayımladı.
CISA, iki kritik Citrix NetScaler açığının aktif olarak sömürüldüğünü doğruladı
ABD Siber Güvenlik ve Altyapı Güvenliği Ajansı, aktif sömürü raporları üzerine iki NetScaler ADC ve Gateway açığını Known Exploited Vulnerabilities kataloğuna ekledi.
