วันที่ 26 กันยายน 2569 บริษัท watchTowr รายงานช่องโหว่ RCE 0-day 2 ช่องในระบบ NetScaler ADC และ Gateway ของ Citrix ที่ถูกใช้โจมตีอย่างต่อเนื่อง โดยไม่มีการอัปเดตแก้ไขจาก Citrix ทำให้ผู้ดูแลระบบต้องปิดอุปกรณ์ชั่วคราว ช่องโหว่นี้อยู่ที่จุดสิ้นสุดเครือข่ายองค์กร ซึ่งจัดการการเข้าถึงระยะไกล แบนด์วิธ และการตรวจสอบผู้ใช้ ขณะนี้ไม่มีการยืนยันจาก Citrix ว่าช่องโหว่นี้มีอยู่หรือมีการอัปเดตใดๆ ทั้งสิ้น ทำให้ผู้ใช้งานต้องตัดสินใจว่าจะรักษาอุปกรณ์ไว้ แยกเครือข่าย หรือปิดเครื่องโดยสมบูรณ์ แนวทางป้องกันที่ Citrix แนะนำ ได้แก่การแยกอุปกรณ์ออกจากเครือข่าย เปลี่ยนรหัสผ่านทุกบัญชี และใช้สคริปต์ตรวจสอบจากหน่วยงานด้านไซเบอร์ของเนเธอร์แลนด์ ซึ่งมีข้อจำกัดในการตรวจจับช่องโหว่ใหม่ ขณะที่ NetScaler 13.1 ที่หมดอายุการบำรุงรักษาตั้งแต่วันที่ 15 กันยายน 2569 ยังไม่มีการยืนยันว่าจะได้รับการแก้ไข การโจมตีครั้งนี้เกิดขึ้นก่อนที่จะมีการอัปเดตใดๆ ทำให้การติดตั้งแพตช์ไม่สามารถยืนยันได้ว่าแฮกเกอร์ได้เข้าถึงระบบแล้วหรือไม่ คล้ายกับเหตุการณ์ในปี 2568 ที่ช่องโหว่ใน NetScaler ถูกใช้โจมตีองค์กรในเนเธอร์แลนด์ ซึ่งหน่วยงานด้านไซเบอร์ของเนเธอร์แลนด์แนะนำให้ผู้ดูแลระบบตรวจสอบความเสี่ยงและดำเนินการป้องกันอย่างต่อเนื่อง
สรุปด้วย MAF Local AI · เนื้อหาต้นฉบับเป็นของแหล่งข่าว