Citrix ยืนยันว่ามีการใช้ช่องโหว่ NetScaler แบบ zero-day สองช่องโหว่ที่เปิดทางให้แฮกเกอร์รันโค้ดจากระยะไกลได้โดยไม่ต้องล็อกอิน ซึ่งถูกใช้ในโจทย์จริงในช่วงไม่กี่วันที่ผ่านมา ช่องโหว่นี้มีชื่อเรียกเป็น RCE (Remote Code Execution) และถูกเปิดเผยโดยผู้ใช้งานที่พบเหตุการณ์จริง บริษัทระบุว่าช่องโหว่นี้มีความเสี่ยงสูงต่อระบบ NetScaler ที่ใช้งานอยู่อย่างต่อเนื่อง ขณะนี้ยังไม่มีข้อมูลเพิ่มเติมเกี่ยวกับจำนวนเหตุการณ์หรือวิธีการโจมตีที่ชัดเจน แต่การยืนยันจาก
CitrixNetScalerRCEZero-daySecurity
สรุปด้วย MAF Local AI · เนื้อหาต้นฉบับเป็นของแหล่งข่าว