Citrix под ударом: две свежие RCE-уязвимости активно эксплуатируются!

Citrix под ударом: две свежие RCE-уязвимости активно эксплуатируются!
Народ, срочно в номер: в Citrix NetScaler ADC и Gateway обнаружили две RCE-уязвимости нулевого дня, которые уже активно юзают хакеры! Прикол в том, что Citrix пока молчит и патчей нет, а админы в панике отключают свои шлюзы. По сути, это позволяет удаленно выполнять код на серверах, что для злоумышленников — просто золотая жила для проникновения в корпоративные сети. Что делать: если у вас Citrix NetScaler, пристально мониторьте логи на предмет аномальной активности и будьте готовы временно отключать сервисы, пока не выйдет официальный фикс. Не рискуйте данными!

Оригинальный источник

Читать оригинал на The Hacker News
Telegram