已打补丁的NetScaler设备遭新零日漏洞攻击

据BleepingComputer报道，该漏洞源于使用SAML认证的设备中内存缓冲区越界，CVSS评分为8.7。SAML是一种认证标准，让机构用户一次登录即可访问多个系统。Citrix最初将该漏洞定性为拒绝服务漏洞。但管理员报告称，自上周五起，此前已打补丁的设备出现意外重启。

研究人员记录到，攻击者在认证用户名中嵌入shell命令，从特定IP地址下载恶意载荷。安全研究员凯文·博蒙特（Kevin Beaumont）证实，已打补丁的蜜罐系统执行了下载的恶意文件。这表明该漏洞可能不止于拒绝服务，还可能允许代码执行。修复需要升级到14.1-73.41和13.1-64.28版本。

CISA 10月4日的公告依据2026年6月发布、要求按风险确定优先级的第26-04号约束性操作指令，将该漏洞列入目录。约束在于补丁疲劳。9月底刚为CVE-2026-88771至88778漏洞打过补丁的机构，必须在一周内再次更新同一批设备。这些设备是远程访问的入口，漏洞接连出现，攻击者利用两次补丁之间空档的机会也随之增加。