Citrix NetScaler 新零日漏洞遭利用，美澳發布警告
· 資安 · 美國
Citrix 針對 NetScaler ADC 與 NetScaler Gateway 一個高嚴重性的記憶體溢位漏洞發布安全更新，該漏洞編號 CVE-2026-88779，CVSS 評分為 8.7，已遭用於目標式零日攻擊，可能導致 SAML 部署離線。該公司證實，這個新零日漏洞出現的時間，距離其修補另外兩個已遭利用的漏洞僅數天之後。Citrix 表示正在「追蹤一項新發現的問題」，影響部分客戶自行管理的 NetScaler 部署，但聲稱該問題與先前引起安全專家警惕的漏洞無關。在 Citrix 發布 NetScaler 公告後，美國與澳洲當局對此最新漏洞發布警告，資安專家也再度對這類廣泛部署的設備反覆成為攻擊目標提出示警。
為什麼重要：NetScaler 設備位於無數企業與政府網路的邊緣，因此在修補另外兩個漏洞後數天又出現零日漏洞，顯示攻擊者正刻意在關鍵存取閘道上與防禦方競速。
重點
- CVE-2026-88779 為記憶體溢位漏洞，CVSS 評分 8.7。
- 相關利用與可讓 SAML 部署離線的目標式攻擊有關。
- 該漏洞在 Citrix 修補另外兩個已遭積極利用的 NetScaler 問題後數天出現。