CISA обращает внимание на восемь новых уязвимостей, затрагивающих продукты Citrix NetScaler ADC и Gateway. Две из них, CVE-2026-88771 и CVE-2026-88772, являются критическими уязвимостями нулевого дня, которые теперь внесены в каталог известных эксплуатируемых уязвимостей CISA. Подтверждено, что злоумышленники активно используют эти уязвимости по всему миру. Эти уязвимости могут позволить удаленное выполнение кода, представляя значительный риск. CISA рекомендует организациям оценить свою подверженность и приоритизировать усилия по устранению. Пользователям и администраторам следует ознакомиться с рекомендациями по безопасности Citrix для получения подробной информации. Рекомендуется проверить наличие признаков компрометации перед установкой обновлений. Citrix предоставила индикаторы компрометации и рекомендации для помощи в этой оценке. В случае подозрения на компрометацию, перед обновлением крайне важно сохранить криминалистические доказательства. Обновления могут повлиять на возможность проведения криминалистического анализа. Организации должны устранить эти уязвимости для защиты своих систем.