Citrix แจ้งช่องโหว่ระดับสูง (CVE-2026-88779) ใน NetScaler ADC และ Gateway ที่ถูกใช้ในโจมตี 0-day ทำให้ระบบ SAML ล่มได้ ช่องโหว่นี้มีคะแนน CVSS 8.7/10 และกระทบการตั้งค่า SAML แบบ SP หรือ IdP บริษัทแนะนำให้ตรวจสอบการตั้งค่าที่มีคำว่า 'samlAction' หรือ 'samlIdPProfile' ช่องโหว่นี้ถูกแก้ไขในเวอร์ชัน 14.1-73.41 หรือ 13.1-64.28 ของระบบ ขณะนี้ CISA บังคับให้หน่วยงานรัฐอัปเดตแพตช์ภายในวันที่ 7 ตุลาคม 2569 การโจมตีเกิดจากปัญหาการจัดการหน่วยความจำในระบบ NetScaler ที่อาจทำให้เกิดการล่มระบบหากใช้งานร่วมกับ SAML ที่ตั้งค่าไม่ถูกต้อง บริษัทระบุว่าช่องโหว่นี้ถูกใช้ในโจมตีเพื่อแทรกสอดเครื่องมือในระบบ รวมถึงช่องโหว่ CVE-2026-88771 และ CVE-2026-88772 ที่ถูกใช้ในโจมตีเพื่อแทรกสอดเครื่องมือในระบบ ขณะนี้ CISA ได้เพิ่ม CVE-2026-88779 ลงในรายการช่องโหว่ที่ถูกใช้โจมตี (KEV) แล้ว
สรุปด้วย MAF Local AI · เนื้อหาต้นฉบับเป็นของแหล่งข่าว