漏洞与补丁🔥9.0
CISA将正被活跃利用的Citrix NetScaler漏洞列入KEV目录
原标题: CISA将正被活跃利用的Citrix NetScaler漏洞列入KEV目录
📋总体概括
美国网络安全和基础设施安全局（CISA）将影响Citrix NetScaler ADC与NetScaler Gateway设备的高危漏洞CVE-2026-88779列入已知被利用漏洞（KEV）目录，原因是已发现该漏洞被活跃利用。该漏洞属于内存缓冲区边界内操作限制不当类缺陷。NetScaler设备历来是勒索软件与APT组织的热门突破口，此次列入KEV意味着联邦机构需在规定期限内完成修复，企业用户也应将其列为最高优先级补丁任务。
⚡关键信息
- ▸CISA将CVE-2026-88779列入KEV目录，依据是已确认存在活跃利用行为
- ▸该漏洞为高危级别，影响Citrix NetScaler ADC和NetScaler Gateway两款设备
- ▸漏洞类型为内存缓冲区边界内操作限制不当，属于典型的内存安全类缺陷
- ▸列入KEV意味着美国联邦文职机构须按BOD 22-01要求在限期内完成修复
🔥犀利点评
NetScaler设备又双叒上KEV，这几乎成了年度保留节目。Citrix这类暴露在互联网边缘的网关设备，一直是勒索团伙的首选入口，历史血的教训（CitrixBleed至今余波未平）早已证明：拖一周补丁就可能换来一整年的勒索噩梦。列入KEV不是新闻，新闻是你还没打补丁。边缘网关设备的补丁优先级，永远应该是P0。
📰 相关资讯（与本文相关的其他资讯）
本文由本站自动聚合，以下为原始来源：前往 GBHackers 阅读全文 →