Citrix ประกาศปิดช่องโหว่ 2 ช่องโหว่ (CVE-2026-88771, CVE-2026-88772) ที่ถูกใช้โจมตีในชีวิตจริง ช่องโหว่ทำให้แฮกเกอร์รันโค้ดจากระยะไกลได้โดยไม่ต้องตรวจสอบตัวตน ระดับความรุนแรง 9.5/10 ตามมาตรฐาน CVSS ช่องโหว่กระทบระบบ NetScaler ADC และ Gateway ที่ใช้เวอร์ชันก่อน 14.1-73.37 และ 13.1-64.23 ผู้ใช้ที่ไม่ได้อัปเดตอาจถูกโจมตีได้โดยตรง เนื่องจากอุปกรณ์ NetScaler มักถูกเปิดเผยต่ออินเทอร์เน็ตและมีสิทธิพิเศษสูง ทำให้เป็นเป้าหมายหลักของแฮกเกอร์ CISA ได้เพิ่มช่องโหว่เข้าสู่รายการ KEV พร้อมกำหนดเวลาอัปเดตภายใน 3 วัน (30 กันยายน) สำหรับหน่วยงานรัฐ ส่วน NCSC-NL แจ้งเตือนองค์กรล่วงหน้าก่อนที่ Citrix จะเปิดเผยข้อมูล ทำให้เกิดการตอบสนองเร่งด่วนจากภาคเอกชนและรัฐ การโจมตี NetScaler เป็นเรื่องที่เกิดขึ้นซ้ำหลายครั้ง เนื่องจากอุปกรณ์นี้เป็นจุดผ่านทางหลักสำหรับเข้าถึงระบบภายใน ช่องโหว่ที่ทำให้แฮกเกอร์เข้าถึงระบบโดยไม่ต้องมีการโต้ตอบจากผู้ใช้ จะเปิดโอกาสให้ขโมยข้อมูลหรือปล่อยแรนซัมแวร์ได้ง่าย การโจมตี NetScaler ถูกพบในวงกว้าง หลังจากที่ผู้ดูแลระบบหลายรายรายงานว่าได้รับการแจ้งเตือนจากทีมความปลอดภัยให้ปิดอุปกรณ์ทันที หน่วยงานรัฐและองค์กรต่างตอบสนองอย่างรวดเร็ว หลังจากที่ CISA ระบุช่องโหว่เข้าสู่รายการ KEV ซึ่งเป็นรายการช่องโหว่ที่ถูกใช้โจมตีจริง ผู้ใช้ที่ไม่อัปเดตอาจเผชิญกับการโจมตีที่รุนแรงได้
สรุปด้วย MAF Local AI · เนื้อหาต้นฉบับเป็นของแหล่งข่าว