NetScaler

Citrix wydał łatki dla krytycznej luki bezpieczeństwa w NetScaler ADC i NetScaler Gateway, która w pewnych warunkach może prowadzić do zdalnego wykonania kodu (RCE) lub odmowy usługi (DoS). Zidentyfikowana jako CVE-2026-107406, luka ta dotyczy przepełnienia pamięci i wymaga konfiguracji systemu jako dostawcy tożsamości (IdP) lub dostawcy usług (SP) SAML. Firma zaleca natychmiastowe aktualizacje do zalecanych wersji, aby zminimalizować ryzyko.

Źródło: The Hackers News
Kategoria: Cyberbezpieczeństwo
Ważność: ⭐⭐⭐⭐⭐⭐⭐⭐⭐ (9/10)

W tym tygodniu pojawiły się aktywnie wykorzystywane luki bezpieczeństwa, w tym 0-dniowe w NetScaler ADC/Gateway (CVE-2026-88779) i FortiMail (CVE-2026-104286), które pozwoliły na ataki typu denial-of-service i zapis dowolnych plików. Aresztowano członków grupy ShinyHunters oraz hakera stojącego za operacją KillSec, podczas gdy nowy wariant Spectre v2 (BTR) potrafi przechwycić hasła root w Linuksie. Dodatkowo, Star Blizzard stosuje nową technikę dystrybucji złośliwego oprogramowania CosmicPulse, NeedyMantis zapewnia trwały dostęp do sieci, a RatHat wykorzystuje Gemini do identyfikacji wartościowych ofiar. Wyciekły też tysiące zrzutów ekranu z projektów kodu AI, a inne doniesienia dotyczą nowej odmiany NodeStealer, obejścia zabezpieczeń Microsoftu, wykorzystania luk PaperCut do dystrybucji AdaptixC2 oraz możliwości tworzenia exploitów przez modele AI.

Źródło: The Hackers News
Kategoria: Cyberbezpieczeństwo
Ważność: ⭐⭐⭐⭐⭐⭐⭐⭐⭐ (9/10)

Citrix wydał pilne aktualizacje bezpieczeństwa dla krytycznej luki typu zero-day (CVE-2026-88779) w NetScaler ADC i Gateway, która jest wykorzystywana w ukierunkowanych atakach i może prowadzić do ataków typu Denial-of-Service (DoS), szczególnie w konfiguracjach SAML. Luka, o ocenie CVSS 8.7, dotyka wdrożeń zarządzanych przez klientów i została załatana w najnowszych wersjach oprogramowania.

Źródło: The Hackers News
Kategoria: Cyberbezpieczeństwo
Ważność: ⭐⭐⭐⭐⭐⭐⭐⭐⭐ (9/10)