Citrix: NetScaler-ийн хоёр zero-day эмзэг байдал халдлагад ашиглагдаж байна

Citrix юу мэдээлсэн

Citrix компани NetScaler бүтээгдэхүүний хоёр критик эмзэг байдлыг халдлагад ашиглаж байгааг баталсан. Эдгээр нь CVE-2026-88771 болон CVE-2026-88772 дугаараар бүртгэгдсэн байна.

Компанийн мэдээлснээр хоёр эмзэг байдал нь алсаас код гүйцэтгэх (remote code execution, RCE) боломж олгодог. Citrix эдгээр дутагдлыг засах аюулгүй байдлын шинэчлэлтийг гаргасан.

Эх сурвалжид дурдсанаар эмзэг байдлууд аль хэдийн бодит халдлагад ашиглагдаж байгаа тул администраторуудад анхаарал хандуулахыг сануулж байна.

Zero-day болон RCE гэж юу вэ

Zero-day эмзэг байдал гэдэг нь албан ёсны засвар гарахаас өмнө халдагчдад мэдэгдэж, ашиглагдаж эхэлсэн эмзэг байдлыг хэлдэг. Ийм тохиолдолд хамгаалалтын хугацааны зөрүү нь халдагчдад давуу тал болдог.

Алсаас код гүйцэтгэх эмзэг байдал нь халдагчид сүлжээгээр дамжуулан тухайн төхөөрөмж эсвэл системд дурын код ажиллуулах боломж өгнө. Энэ нь эмзэг байдлын хамгийн хүнд төрлүүдийн нэгд тооцогддог.

CVE (Common Vulnerabilities and Exposures) дугаар нь эмзэг байдал бүрийг олон улсын хэмжээнд нэгдсэн байдлаар бүртгэх систем юм.

Яагаад анхаарал татаж байна

NetScaler төрлийн шийдлүүд нь ихэвчлэн байгууллагын сүлжээний захад, интернэтэд нээлттэй байрладаг. Ийм төхөөрөмжийн эмзэг байдал нь дотоод сүлжээнд хүрэх гарц болох эрсдэлтэй.

Засвар гарсан ч халдлага аль хэдийн явагдаж байгаа тохиолдолд зөвхөн шинэчлэлт хийх нь хангалттай биш байж болно. Иймд байгууллагууд шинэчлэлтийг хэрэгжүүлэхийн зэрэгцээ системийн лог болон хандалтыг шалгах нь зүйтэй.

Эх сурвалжид халдлагын цар хүрээ, хохирогчдын тоо болон халдагч талын талаар нэмэлт тодорхой мэдээлэл дурдаагүй.