Citrix

Citrix è un'azienda che produce appliance di rete note come NetScaler ADC e NetScaler Gateway, utilizzati per l'autenticazione SAML e per posizionare un server tra le infrastrutture interne e Internet. Nel 2026, è stata scoperta una vulnerabilità di alta gravità (CVE-2026-88779), classificata con un punteggio CVSS di 8,7, che consiste in un overflow di memoria e può provocare un denial of service. Citrix ha confermato che la falla è stata sfruttata in attacchi zero‑day mirati contro installazioni non mitigate, causando interruzioni del servizio. In risposta, l'azienda ha rilasciato aggiornamenti di emergenza nella notte del 4 ottobre 2026, includendo le versioni 14.1‑73.41 e 13.1‑64.28 per NetScaler ADC e NetScaler Gateway, e ha avvisato i clienti di installarli al più presto. Inoltre, sono state identificate altre due vulnerabilità zero‑day (CVE-2026‑88771 e CVE-2026‑88772) che consentono l'esecuzione remota di codice, con avvisi privati inviati a diverse organizzazioni.