CISA 指出，有八种新漏洞影响 Citrix NetScaler ADC 和 Gateway 产品。其中 CVE-2026-88771 和 CVE-2026-88772 为关键零日漏洞，现已列入 CISA 的已知被利用漏洞清单。威胁行为者已被确认在全球范围内积极利用这些漏洞。这些漏洞可导致远程代码执行，构成重大风险。CISA 建议组织评估其暴露情况并优先开展缓解工作。用户和管理人员应查阅 Citrix 的安全公告以获取详细信息。建议在应用更新前检查是否存在被利用迹象。Citrix 已提供被利用指标和指导意见以协助此次评估。如怀疑已被利用，在应用更新前保存取证证据至关重要，因为更新可能会影响进行取证分析的能力。组织必须解决这些漏洞以保护其系统。