Citrix NetScaler ADC, Gateway에서 치명적인 제로데이 취약점 악용
CISA는 Citrix NetScaler ADC 및 Gateway 제품에 영향을 미치는 8가지 새로운 취약점을 강조하고 있습니다. 이 중 두 가지, CVE-2026-88771 및 CVE-2026-88772는 CISA의 알려진 악용 취약점 카탈로그에 등재된 치명적인 제로데이 취약점입니다. 위협 행위자들이 전 세계적으로 이러한 취약점을 적극적으로 악용하고 있음이 확인되었습니다. 이러한 취약점은 원격 코드 실행을 가능하게 하여 상당한 위험을 초래할 수 있습니다. CISA는 조직에 노출 정도를 평가하고 완화 노력을 우선시할 것을 권고합니다. 사용자 및 관리자는 자세한 정보를 위해 Citrix의 보안 권고를 검토해야 합니다. 업데이트를 적용하기 전에 침해 징후를 확인하는 것이 좋습니다. Citrix는 이러한 평가를 지원하기 위해 침해 지표 및 지침을 제공했습니다. 침해가 의심되는 경우, 업데이트 전에 포렌식 증거를 보존하는 것이 중요합니다. 업데이트는 포렌식 분석 수행 능에 영향을 미칠 수 있습니다. 조직은 시스템을 보호하기 위해 이러한 취약점을 해결해야 합니다.