Citrix NetScaler RCE 漏洞遭在野利用

Zscaler ThreatLabz 披露，攻击者正利用 Citrix NetScaler ADC 与 Gateway 的远程命令执行漏洞 CVE-2026-88771（CVSS v3.1 评分 9.8）在未打补丁的设备上执行命令、植入 Web Shell 并投放 FreeBSD 恶意软件。利用链包含日志投毒、命令执行、尝试放置 Web Shell 与投递 FreeBSD 恶意载荷等阶段。 Citrix 于 2026 年 9 月 27 日披露该漏洞，并确认未通过更新防护的设备已被利用。修复版本为 NetScaler ADC 与 Gateway 14.1-73.46 及以上、13.1-64.29 及以上。Zscaler 报告提到的两次攻击活动存在重叠线索，但研究者称这不足以证明由同一威胁组织所为。

AI 根据报道生成 · 5 天前更新