新聞

9月27日美國網路安全與基礎設施安全局（CISA）提出警告，他們已掌握兩個Citrix NetScaler重大漏洞遭積極利用的證據，將其加入已遭利用的漏洞名單（KEV），並要求聯邦機構必須在9月30日前完成修補。這些漏洞是：輸入驗證不當漏洞CVE-2026-88771，以及記憶體緩衝區操作限制不當漏洞CVE-2026-88772。

上述漏洞的CVSS v4.0嚴重程度評分皆達到9.5分，相當危險，攻擊者可在不需取得授權的情況下，利用CVE-2026-88771執行任意程式碼；另一個弱點CVE-2026-88772，攻擊者不僅能用於遠端程式碼執行（RCE）攻擊，也可能造成阻斷服務（DoS）的現象。