Citrix ปล่อยแพตช์ฉุกเฉินสำหรับช่องโหว่ NetScaler 0-day ที่มีชื่อ CVE-2026-88779 ซึ่งถูกใช้โจมตีจริง โดยช่องโหว่นี้เป็นปัญหาความจำที่ทำให้ระบบล่ม (Denial-of-Service) บนอุปกรณ์ NetScaler ADC และ Gateway ที่ใช้ SAML authentication แพตช์เวอร์ชัน 14.1-73.41 และ 13.1-64.28 ถูกปล่อยในช่วงเช้าวันอาทิตย์ หลังผู้ใช้รายงานว่าอุปกรณ์ที่อัปเดตแล้วเกิดการรีบูตโดยไม่คาดคิด ช่องโหว่นี้มีคะแนน CVSS 8.7 และอาจถูกใช้เพื่อการรันโค้ดระยะไกลในอนาคต หลังพบกิจกรรมที่ดูเหมือนการโจมตีจาก IP 213.209.159[.]55 ซึ่งทำให้ระบบล่ม (nsaaad และ Pitboss) ผู้ใช้ที่อัปเดตแพตช์ก่อนหน้านี้สำหรับช่องโหว่ CVE-2026-88771-88778 จำเป็นต้องอัปเดตซ้ำ ขณะที่ Citrix แนะนำให้ตรวจสอบการตั้งค่า SAML authentication ผ่านคำสั่ง add authentication samlAction หรือ add authentication samlIdPProfile
สรุปด้วย MAF Local AI · เนื้อหาต้นฉบับเป็นของแหล่งข่าว