Citrix ยืนยันช่องโหว่ NetScaler 2 ช่องโหว่ (CVE-2026-88771 และ CVE-2026-88772) ถูกใช้โจมตีในป่ามืด พร้อมอัปเดตแพตช์แก้ไข หลังหน่วยงานความปลอดภัยหลายแห่งเตือนให้ปิดระบบ NetScaler ตั้งแต่สุดสัปดาห์ที่ผ่านมา ช่องโหว่ส่งผลต่อ NetScaler ADC และ Gateway ที่ใช้ระบบ DTLS ซึ่งเปิดใช้งานโดยค่าเริ่มต้น ทำให้แฮกเกอร์รันโค้ดระยะไกลได้โดยไม่ต้องรู้รหัสผ่าน ทั้งสองช่องโหว่มีคะแนนความรุนแรง 9.5 องค์กรที่ใช้ NetScaler 14.1 ก่อนเวอร์ชัน 14.1-73.37 หรือ 13.1 ก่อนเวอร์ชัน 13.1-64.23 ต้องอัปเดตทันที หน่วยงานความปลอดภัยเนเธอร์แลนด์ (NCSC-NL) แจ้งเตือนองค์กรภายในประเทศก่อนที่ Citrix จะเปิดเผยข้อมูล ระบุได้รับข้อมูลจาก CERT ยุโรปเกี่ยวกับช่องโหว่ที่ทำให้แฮกเกอร์รันโค้ดระยะไกลได้โดยไม่ต้องรู้รหัสผ่าน
อ่านต้นฉบับwww.bleepingcomputer.com/news/security/citrix-admins-warned-to-shut-down-netscalers-over-2-exploited-zero-days
ช่องโหว่CitrixNetScalerความปลอดภัยไซเบอร์แพตช์การโจมตี
สรุปด้วย MAF Local AI · เนื้อหาต้นฉบับเป็นของแหล่งข่าว