Citrix

شركة سيتريكس (Citrix) أصدرت تحديثات أمنية لعدة ثغرات حرجة في منتجاتها NetScaler ADC وNetScaler Gateway. من بين هذه الثغرات، تم الإبلاغ عن CVE-2026-88779 التي تصنف كثغرة overflow في الذاكرة بدرجة CVSS 8.7، وتسمح بحدوث حرمان الخدمة تحت ظروف نشر محددة. كما تم الكشف عن ثغرتين أخرى، CVE-2026-88771 وCVE-2026-88772، تصنفان كثغرات صفر يوم ذات خطر عالي، حيث تُظهر الأولى تجاوزاً في إصلاح الثغرة "Pitscaler" والثانية خللاً في overflow داخل بروتوكول DTLS يتيح تنفيذ كود عن بُعد أو حرمان الخدمة. وكالة الأمن السيبراني الأمريكية (CISA) أكدت أن الثغرتين يمكن استغلالهما دون قيود، وأوصت بتعطيل أجهزة NetScaler فوراً حتى يتم تطبيق التصحيحات. سيتريكس نشرت نشرة أمنية في 27 سبتمبر وأصدرت تصحيحات لهذه الثغرات بالإضافة إلى ست ثغرات أخرى، مشيرةً إلى أن الأنظمة المتأثرة تُستخدم على حواف الشبكات المؤسسية لإدارة الوصول عن بُعد، توزيع الأحمال، ومصادقة المستخدمين.