Citrix NetScaler漏洞遭到串連,攻擊者以此滲透企業內部網路環境
作者 周峻佑全文約 1,367 字
文章摘要
iThome · 文章頁摘要資安公司Rapid7揭露近日調查的Citrix NetScaler ADC入侵事件,攻擊者串連利用CVE-2026-88771與CVE-2026-88779,取得Root權限,並植入PHP網頁Shell、建立持續性存取機制及內部網路通道

9月底至10月初,Citrix為NetScaler修補一系列資安漏洞,其中包含已被用於實際攻擊的CVE-2026-88771、CVE-2026-88772,以及CVE-2026-88779,最近有資安公司公布新的調查結果,他們發現駭客將部分漏洞串連,藉此讓NetScaler特定服務停擺以成功入侵受害...