最新文章
Top News
Citrix NetScaler 关键漏洞遭主动侦察，内存越界读取风险加剧
HackerNews 编译，转载请注明出处：
...
Citrix NetScaler 严重漏洞或致数据泄露，建议立即更新
HackerNews 编译，转载请注明出处：
Citrix发布安全更新修复两项NetScaler漏洞，其中包括一个可导致敏感信息泄露的关键内存越界读取漏洞CVE-2026-3055（CVSS评分9.3），允许未经认证攻击者窃取数据。
该漏洞源于输入验证不足导致的内存越界读取，仅在Citrix ADC或Citrix Gateway配置为SAML身份提供商（IDP）时触发。
用户可通过查找以下配置字符串确认设备是否设为SAML IDP： add authentication samlIdPProfile .*
Rapid7研究人员在公告中指出："CVE-2026-3055被归类为越界读取漏洞，CVSS评分9.3，允许远程未认证攻击者从设备内存泄露潜在敏感信息。Citrix公告明确，配置为SAML IDP的系统存在风险，默认配置不受影响。而SAML IDP配置在采用单点登录的组织中极为常见。"
目前CVE-2026-3055尚无野外利用案例或公开PoC。该漏洞由Citrix内部发现，但一旦利用代码公开，攻击可能激增。客户应立即修补——类似内存泄露漏洞"CitrixBleed"（CVE-2023-4966）曾在2023年遭大规模利用。
Citrix修复的另一项漏洞为CVE-2026-4368（CVSS评分7.7），是一个导致会话混淆的竞争条件漏洞。
...
亚马逊披露黑客利用 Cisco ISE 和 Citrix NetScaler 零日漏洞的新型攻击
HackerNews 编译，转载请注明出处：
...
Citrix 发布 NetScaler 控制台权限提升漏洞的安全修复
HackerNews 编译，转载请注明出处：
Citrix 已发布安全更新，修复了一个影响 NetScaler 控制台（原 NetScaler ADM）和 NetScaler 代理的高严重性安全漏洞，该漏洞在特定条件下可能导致权限提升。
...
近2000个Citrix NetScaler 实例通过关键漏洞遭到黑客攻击
Hackernews 编译，转载请注明出处：
...
赶紧自查，Citrix 数千台服务器存在严重安全风险
网络安全分析师警告称，数以千计的Citrix ADC 和网关部署仍然存在安全风险，即便该品牌服务器在此之前已经修复了两个严重的安全漏洞。
...
Citrix 收 FBI 警告：6TB 至 10TB 敏感数据被窃
软件制造商Citrix近日承认公司已经沦为数据泄露的新受害者，导致国际黑客窃取了大量的数据。公司表示美国联邦调查局（FBI）已经就此事和公司取得联系，并警告称本次网络攻击行为极有可能是伊朗黑客组织所为，窃取了6TB至10TB的商业文件。
...