تمام نوشته‌های برچسب‌خورده با "Citrix NetScaler"
تیم اطلاعات تهدید آمازون در روز چهارشنبه افشا کرد که یک مهاجم پیشرفته را مشاهده کرده که از دو آسیب‌پذیری امنیتی روز صفر در محصولات Cisco Identity Service Engine (ISE) و Citrix NetScaler ADC به عنوان بخشی از حملات طراحی شده برای تحویل بدافزار سفارشی سوءاستفاده کرده است.
دفتر دادستان کل پنسیلوانیا اعلام کرده که حمله سایبری اخیر سیستم‌های آن از جمله خطوط تلفن ثابت و حساب‌های ایمیل را از کار انداخته است.
آژانس امنیت سایبری و زیرساخت آمریکا سوءاستفاده فعال از آسیب‌پذیری CitrixBleed 2 (CVE-2025-5777) در Citrix NetScaler ADC و Gateway را تأیید کرده و به آژانس‌های فدرال یک روز برای اعمال رفع مشکلات داده است.
آژانس امنیت سایبری و امنیت زیرساخت‌های ایالات متحده (CISA) روز پنج‌شنبه یک نقص امنیتی بحرانی که بر Citrix NetScaler ADC و Gateway تأثیر می‌گذارد را به فهرست آسیب‌پذیری‌های شناخته شده سوءاستفاده شده (KEV) اضافه کرد و رسماً تأیید کرد که این آسیب‌پذیری در طبیعت به عنوان سلاح استفاده شده است.
محققان اکسپلویت‌های اثبات مفهوم (PoC) برای آسیب‌پذیری بحرانی Citrix NetScaler را منتشر کرده‌اند که با شناسه CVE-2025-5777 ردیابی شده و CitrixBleed2 نامیده می‌شود، و هشدار داده‌اند که این نقص به راحتی قابل سوءاستفاده است و می‌تواند با موفقیت توکن‌های جلسه کاربران را سرقت کند.
