Vulnerabilità · 5 ore fa

NetScaler compromesso può ridisegnare le comunicazioni della rete

Nel settembre 2026, attaccanti hanno sfruttato vulnerabilità zero-day non divulgate in Citrix NetScaler ADC e Gateway, portando Citrix a rilasciare patch d’emergenza.

NetScaler concentra funzioni di proxy inverso, bilanciamento del carico, firewall e accesso VPN in un unico apparato. Se un attaccante ottiene privilegi root sul dispositivo, può controllare come la rete locale comunica con l’esterno.

Per chi affida a questi apparati l’accesso perimetrale e l’instradamento del traffico, la patch chiude la falla ma non chiarisce da sola quali percorsi di rete o servizi dipendenti siano stati esposti durante una compromissione.

Cronologia

• 27 ott Segnalato da SecurityWeek
• 7 ott Scadenza federale CISA per CVE-2026-88779 superata
• 4 ott CVE-2026-88779 aggiunto al KEV CISA
• 30 set Scadenza federale CISA per CVE-2026-88771 superata
• 27 set CVE-2026-88771 aggiunto al KEV CISA

Fonti

1 fonte che coprono questa storia

• SecurityWeek 27 ott

  This is Fine: What NetScaler Zero-Days Tell Us About the New Normal

  Keep your patch management pipelines primed in case another round of Citrix NetScaler patches get released soon.

Entità

• CVE-2026-88771
• CVE-2026-88778
• CVE-2026-88779
• CVE-2026-88787

Riepilogo fornitore: Citrix

Part of the PlainSec briefing for 2026-10-27

Editions

• Briefing for 2026-10-27

Storie correlate

• La correzione dello zero-day Apple arriva ora anche su iOS 18
• Il worm aggira la ricerca GitHub e raggiunge i server
• Il ruolo minimo basta a esporre il piano di gestione SD-WAN