---
title: ช่องโหว่ใหม่ของ NetScaler ถูกใช้ในการโจมตีที่มุ่งเป้าอาจทำให้การใช้งาน SAML หยุดทำงาน
url: https://www.dataloco.com/th/netscaler-saml
published: 2026-10-08T04:21:08+00:00
language: th
section: ความปลอดภัย
source: https://thehackernews.com/2026/10/new-netscaler-zero-day-exploited-in.html
organizations: Citrix, Bishop Fox, watchTowr, CISA
publisher: Dataloco
---

# ช่องโหว่ใหม่ของ NetScaler ถูกใช้ในการโจมตีที่มุ่งเป้าอาจทำให้การใช้งาน SAML หยุดทำงาน

Citrix ได้ปล่อยการอัปเดตด้านความปลอดภัยสำหรับช่องโหว่ด้านความปลอดภัยที่มีความรุนแรงสูงใน NetScaler ADC และ NetScaler Gateway ซึ่งถูกใช้ในฐานะส่วนหนึ่งของการโจมตีแบบ zero-day ที่มุ่งเป้า

ช่องโหว่ดังกล่าวถูกติดตามในชื่อ CVE-2026-88779 โดยมีคะแนน CVSS อยู่ที่ 8.7 จาก 10.0

"CVE-2026-88779 เป็นช่องโหว่การล้นหน่วยความจำใน Citrix NetScaler ADC และ Citrix NetScaler Gateway ซึ่งสามารถนำไปสู่การปฏิเสธบริการภายใต้เงื่อนไขการใช้งานที่เฉพาะเจาะจง," Citrix กล่าว

เพื่อให้การโจมตีประสบความสำเร็จ NetScaler ADC หรือ NetScaler Gateway ต้องถูกตั้งค่าเป็นผู้ให้บริการ SAML หรือผู้ให้บริการข้อมูลประจำตัว SAML ลูกค้าสามารถตรวจสอบได้ว่า การใช้งาน NetScaler ของตนตรงตามเงื่อนไขที่กำหนดหรือไม่โดยการตรวจสอบการตั้งค่าของตน

การแก้ไขปัญหาได้ถูกรวมเข้ากับเวอร์ชันที่กำหนด Citrix's Cloud Software Group ได้ให้เครดิตกับ Bishop Fox และ watchTowr สำหรับการรายงานช่องโหว่นี้

"Citrix ได้สังเกตเห็นการโจมตีที่มุ่งเป้าไปยังการใช้งาน NetScaler ที่ไม่มีการป้องกันซึ่งอาจทำให้บริการไม่สามารถใช้งานได้," บริษัทกล่าว

การอัปเดตดังกล่าวเกิดขึ้นหลังจาก Citrix รายงานว่า กำลังติดตามปัญหาใหม่ที่เกี่ยวข้องกับการตรวจสอบความถูกต้องของ SAML ในการใช้งาน NetScaler ที่ลูกค้าจัดการ

## This story in other languages

- [العربية](https://www.dataloco.com/ar/tkryr-gdyd-ykshf-astghlal-thghr-sfr-yom-fy-nytsklr-lasthdaf-hgmat-msthdf)
- [Español](https://www.dataloco.com/es/nuevo-zero-day-de-netscaler-explotado-en-ataques-dirigidos)
- [Português (Brasil)](https://www.dataloco.com/pt-br/novo-zero-day-do-netscaler-explorando-falha-de-seguranca-em-ataques-direcionados)
- [日本語](https://www.dataloco.com/ja/netscaler)
- [한국어](https://www.dataloco.com/ko/citrix-netscaler-adc-netscaler-gateway)
- [中文](https://www.dataloco.com/zh/netscaler)
- [Indonesia](https://www.dataloco.com/id/kelemahan-zero-day-netscaler-dieksploitasi-dalam-serangan-terarah)