2 strony

SAML

Citrix łata krytyczną lukę w NetScaler, która mogła prowadzić do zdalnego wykonania kodu w konfiguracjach SAML

Citrix naprawia krytyczną lukę w NetScaler (CVE-2026-107406), która pozwala na RCE lub DoS w konfiguracjach SAML. Zalecane pilne aktualizacje.

Citrix wydał łatki dla krytycznej luki bezpieczeństwa w NetScaler ADC i NetScaler Gateway, która w pewnych warunkach może prowadzić do zdalnego wykonania kodu (RCE) lub odmowy usługi (DoS). Zidentyfikowana jako CVE-2026-107406, luka ta dotyczy przepełnienia pamięci i wymaga konfiguracji systemu jako dostawcy tożsamości (IdP) lub dostawcy usług (SP) SAML. Firma zaleca natychmiastowe aktualizacje do zalecanych wersji, aby zminimalizować ryzyko.

Źródło: The Hackers News
Kategoria: Cyberbezpieczeństwo
Ważność: ⭐⭐⭐⭐⭐⭐⭐⭐⭐ (9/10)

Nowa luka typu zero-day w NetScaler wykorzystywana w ukierunkowanych atakach może wyłączać wdrożenia SAML

Citrix załatał lukę zero-day w NetScaler (CVE-2026-88779), wykorzystywaną w atakach DoS na wdrożenia SAML. Pilne aktualizacje bezpieczeństwa.

Citrix wydał pilne aktualizacje bezpieczeństwa dla krytycznej luki typu zero-day (CVE-2026-88779) w NetScaler ADC i Gateway, która jest wykorzystywana w ukierunkowanych atakach i może prowadzić do ataków typu Denial-of-Service (DoS), szczególnie w konfiguracjach SAML. Luka, o ocenie CVSS 8.7, dotyka wdrożeń zarządzanych przez klientów i została załatana w najnowszych wersjach oprogramowania.

Źródło: The Hackers News
Kategoria: Cyberbezpieczeństwo
Ważność: ⭐⭐⭐⭐⭐⭐⭐⭐⭐ (9/10)