თარგმნილი ამბავიტექნოლოგია
Citrix-მა NetScaler-ის რვა დაუცველობისთვის განახლებები გამოსცა
ორ კრიტიკულ დაუცველობას თავდამსხმელები უკვე მსოფლიოს მასშტაბით იყენებენ
The Registerორიგინალი The Register-ზე
ორიგინალი და წყარო
ორიგინალის სათაური
Certainties in life: Death, taxes, and critical Citrix vulns under attack
ორიგინალი გამოქვეყნდა
ქართული თარგმანიინგლისური ენიდან ქართულად
წყარო: The Register. ქართული თარგმანი — შიკრიკი.
2 წუთის საკითხავი
ტექსტი ავტომატურად ითარგმნა. წყარო: The Register.
ამბობენ, რომ ცხოვრებაში მხოლოდ სიკვდილი და გადასახადებია გარდაუვალი. შესაძლოა, ამ უსიამოვნო სიას კიდევ ერთი რამ დაემატოს: თავდამსხმელები Citrix-ის NetScaler-ის აპლიკაციების მიწოდების მაკონტროლებელსა და კარიბჭის პროდუქტებში ახლად აღმოჩენილ კრიტიკულ დაუცველობებს უმიზნებენ.
Citrix-მა (Citrix) კვირას რვა CVE-ს შესახებ გაფრთხილება გამოაქვეყნა. მათგან ყველაზე მძიმე დაუცველობებს, CVE-2026-88771-სა და CVE-2026-88772-ს, CVSS-ის სისტემით კრიტიკული შეფასება და 9,5 ქულა მიენიჭა.
CVE-2026-88771 კოდის დისტანციურად შესრულების შესაძლებლობას იძლევა. მისი მეშვეობით ავტორიზაციის არმქონე თავდამსხმელს ნებისმიერი ბრძანების შესრულება შეუძლია. CVE-2026-88772 მეხსიერების გადავსების დაუცველობაა, რომელმაც შეიძლება კოდის დისტანციურად შესრულება ან მომსახურების შეფერხება გამოიწვიოს.
Reddit-ის ერთ თემაში გავრცელებული მტკიცების თანახმად, Citrix-ის ერთმა პარტნიორმა მაინც ამ ხარვეზების შესახებ შაბათს იცოდა. პარტნიორმა მომხმარებლებს NetScaler-ების გამორთვისკენ მოუწოდა, Citrix-ის მიერ ინფორმაციის გასაჯაროებამდე ერთი დღით ადრე.
Citrix-ის დაკვირვებით, თავდამსხმელები ორივე დაუცველობას უკვე იყენებენ.
აშშ-ის კიბერუსაფრთხოებისა და ინფრასტრუქტურის უსაფრთხოების სააგენტომ (CISA) კვირას ამის გამო გაფრთხილება გამოსცა. სააგენტომ განაცხადა: „ჩვენ მივიღეთ ცნობები და პარტნიორების სადაზვერვო ინფორმაცია საფრთხეების შესახებ, რომლებიც ადასტურებს, რომ თავდამსხმელები ამ დაუცველობებს მსოფლიოს მასშტაბით აქტიურად იყენებენ“.
სააგენტოს გაფრთხილებაში წერია: „Citrix NetScaler-ის მოწყობილობების განახლება შეიძლება რთული იყოს და მუშაობის შეჩერება მოითხოვოს. ამიტომ CISA ამ გაფრთხილებას ავრცელებს, რათა ორგანიზაციებს დაუცველობის დონის შეფასებაში, დაცვის ზომებისთვის პრიორიტეტის მინიჭებასა და ამ ხარვეზების რისკების მართვაში გათვალისწინებაში დაეხმაროს“.
რისკების მართვისას ორგანიზაციებმა მესამე კრიტიკული დაუცველობაც უნდა გაითვალისწინონ. CVE-2026-88773-ს 9,3 ქულა აქვს და HTTP-მოთხოვნების ფარულად გატარების შესაძლებლობას იძლევა. თავდასხმის ამ მეთოდს წინა სერვერებზე დამონტაჟებული უსაფრთხოების კონტროლის მექანიზმების გვერდის ავლა შეუძლია.
სამ დაუცველობას 8,8 ქულა აქვს. ეს მეხსიერების გადავსების ხარვეზებია, რომლებმაც NetScaler-ის მოწყობილობების არასტაბილური მუშაობა შეიძლება გამოიწვიოს. კიდევ ერთი 8,8-ქულიანი ხარვეზი TCP-ის საწყისი მიმდევრობის ნომრის პროგნოზირებას უკავშირდება. 7,0-ქულიანი დაუცველობა კი HTTP URL-ზე დაფუძნებული გამოსახულების არასწორი გამოყენებით ფუნქციური პოლიტიკის გვერდის ავლის შესაძლებლობას ქმნის.
სხვა ამბები
The Register — სხვა ამბები
OpenAI-მ აგენტების ინციდენტების გამო სწავლების ნაწილი შეაჩერა
The Register
OpenAI pauses some training amid allegations its rogue agents behaved more badly than first thought
კომენტარი (0)
გაგვიზიარე შენი აზრი.
კომენტარები ავტომატურად მოწმდება.
აზრის გასაზიარებლად შექმენი ანგარიში ან შედი.
კომენტარები ჯერ არ არის. დაწერე პირველი.