新聞

10月4日美國網路安全與基礎設施安全局（CISA）表示，他們已掌握Citrix NetScaler漏洞CVE-2026-88779遭到利用的證據，將其加入已遭利用的漏洞名單（KEV），聯邦機構必須在10月7日前完成修補。由於一週前CISA才將NetScaler重大等級的漏洞CVE-2026-88771、CVE-2026-88772加入KEV，因此遭利用的新漏洞格外引人矚目。

CVE-2026-88779為記憶體緩衝區範圍操作不當限制造成的弱點，Citrix指出在特定的組態設定下可能會導致阻斷服務（DoS），CVSS v4.0嚴重程度評分為8.7。