Citrix vá lỗi NetScaler bị khai thác, cùng nhiều diễn biến an ninh mạng khác
"Citrix released patches for multiple NetScaler ADC and Gateway vulnerabilities, including CVE-2026-88771 and CVE-2026-88772, after confirming active exploitation in the wild. The flaws can enable unauthenticated command execution, remote code execution, or denial of service, and CISA urged affected federal agencies to patch immediately."
Tác động bảo mật cao do lỗ hổng đang bị khai thác, có thể dẫn tới thực thi lệnh từ xa và chiếm quyền hệ thống; đồng thời xuất hiện nhiều chiến dịch nhắm vào tài khoản dịch vụ và hạ tầng Microsoft 365.
Có thể gây gián đoạn dịch vụ, rò rỉ dữ liệu và ảnh hưởng vận hành nếu hệ thống chưa vá hoặc tài khoản đặc quyền bị lộ; các tổ chức tài chính, bán lẻ và môi trường cloud cần đặc biệt lưu ý.
Citrix đã phát hành bản vá cho nhiều lỗ hổng trong NetScaler ADC và NetScaler Gateway, trong đó có CVE-2026-88771 và CVE-2026-88772, sau khi xác nhận các lỗi này đang bị khai thác ngoài thực tế. Theo mô tả, CVE-2026-88771 có thể cho phép kẻ tấn công thực thi lệnh trái phép mà không cần xác thực, còn CVE-2026-88772 có thể dẫn tới remote code execution hoặc từ chối dịch vụ. CISA đã kêu gọi các cơ quan liên bang bị ảnh hưởng cập nhật ngay.
Ngoài sự cố này, tuần qua còn ghi nhận nhiều chiến dịch và rủi ro khác: một sàn tiền mã hóa tạm dừng rồi khôi phục rút Bitcoin sau vụ tấn công bị nghi liên quan đến nhóm từ Triều Tiên; một biến thể mới của PamStealer tăng khả năng che giấu tải độc hại; và một chiến dịch lạm dụng TeamFiltration nhắm vào hơn 5.700 tài khoản trong 28 tenant Microsoft 365.
Các tổ chức nên ưu tiên vá hệ thống ngay, rà soát tài khoản dịch vụ và tài khoản không quản lý, bật MFA, kiểm tra nhật ký đăng nhập bất thường, đồng thời xác minh các miền placeholder hoặc liên kết cũ có thể bị lợi dụng làm mồi nhử.