Sicherheitsforscher und Administratoren melden massenhafte Spontanreboots betroffener Geräte. Updates sind nun verfügbar und sollten schnell aufgespielt werden.

Attackers have begun targeting a critical-severity Citrix NetScaler auth bypass flaw (CVE-2026-19490) in the wild, according to vulnerability intelligence company Previdian.

NCSC-NL meldet eine Schwachstelle in Citrix NetScaler ADC & NetScaler Gateway mit dem Schweregrad hoch. Die vollständige Beschreibung mit betroffenen Versionen und empfohlenen Maßnahmen steht beim NC…

Security researchers and administrators are reporting massive spontaneous reboots of affected devices. Updates are available and should be applied ASAP.

Sicherheitsforscher und Administratoren melden massenhafte Spontanreboots betroffener Geräte. Updates sind nun verfügbar und sollten schnell aufgespielt werden.

Security researchers and administrators are reporting massive spontaneous reboots of affected devices. Updates are available and should be applied ASAP.

There are now patches for Citrix Netscaler available, I have updated my reporting. https://heise.de/-11474996

Sicherheitsforscher und Administratoren melden massenhafte Spontanreboots betroffener Geräte. Diese waren auf dem neuesten Patchstand.

When management planes surrender root and autonomous agents raid cloud storage - Presented by Inferlume's weekly cyber threat intelligence roundup covering the top attack vectors, threat actors, and i...

Last week’s security news was dominated by active exploitation of multiple zero-days in Citrix NetScaler, Apple, Cisco SD-WAN, and FortiMail, alongside a major breach of OpenInfra Europe’s JFrog Artifactory and a reported FBI portal compromise linked to ShinyHunters. The roundup also highlighted growing AI-related risks, including malicious Custom GPT abuse, leaked company screenshots from coding agents, and research showing AI systems can expose secrets and weaken security controls. #Citrix #NetScaler #Apple #Cisco #FortiMail #OpenInfraEurope #JFrogArtifactory #ShinyHunters #DIVD #KillSec

TL;DR Citrix has assigned Citrix NetScaler CVE-2026-88779 to the SAML issue behind recent appliance reboots. The company confirms attackers are exploiting the memory overflow flaw in the wild. Fixed builds 14.1-73.41 and 13.1-64.28 are now available. Why It Matters This week, admins in a Reddit thread on NetScaler attacks after patching described internet-facing appliances rebooting over and over. Many of those devices already ran 14.1-73.37, the build that fixed September's NetScaler zero-days.

Citrix has closed eight critical vulnerabilities in NetScaler ADC and NetScaler Gateway. Particularly serious are CVE-2026-88771 and CVE-2026-88772 (CVSS 9.5): They allow attackers to execute malicious code remotely, sometimes without authentication. The first Citrix vulnerability already affects default configurations, the second DTLS-enabled VPN servers. According to Citrix, both zero-day exploits are already being actively exploited. Versions prior to 14.1-73.37 and 13.1-64.23 are among those affected. Administrators should update immediately. Active exploitation of Citrix zero-day vulnerabilities: The Google Threat Intelligence Group (GTIG) and Mandiant have conducted a technical analysis of the ongoing exploitation of vulnerabilities in Citrix NetScaler ADC and NetScaler Gateway appliances… Read more

Citrix hat acht kritische Lücken in NetScaler ADC und NetScaler Gateway geschlossen. Besonders gravierend sind CVE-2026-88771 und CVE-2026-88772 (CVSS 9.5): Sie erlauben Angreifern teils ohne Anmeldung, aus der Ferne Schadcode auszuführen. Die erste Citrix-Schwachstelle betrifft bereits die Standardkonfigurationen, die zweite DTLS-aktivierte VPN-Server. Beide Zero-Days werden laut Citrix bereits aktiv ausgenutzt. Betroffen sind unter anderem Versionen vor 14.1-73.37 und 13.1-64.23. Administratoren sollten unverzüglich aktualisieren. Aktive Ausnutzung von Citrix-Zero-Day-Schwachstellen Die Google Threat Intelligence Group (GTIG) und Mandiant haben eine technische Analyse der laufenden Ausnutzung von Schwachstellen in Citrix NetScaler ADC- und NetScaler-Gateway-Appliances,... Der Beitrag Kritische Citrix-Lücken werden aktiv angegriffen erschien zuerst auf B2B Cyber Security.

Haavoittuvuuksia on käytetty tietomurtoihin Suomessa jo ennen korjauspäivitysten julkaisemista.

Last Updated: 2026-10-04T04:28:55Z (UTC) What’s Happening Citrix has disclosed 8 critical CVEs. https://support.citrix.com/support-home/kbsearch/article?articleNumber=CTX697096 There’s also an associated blog post. Affected Versions Citrix NetScaler ADC and Citrix NetScaler Gateway 14.1 BEFORE 14.1-73.37 Citrix NetScaler ADC and Citrix NetScaler Gateway 13.1 BEFORE 13.1-64.23 Citrix NetScaler ADC FIPS BEFORE 14.1-73.37 FIPS Citrix NetScaler ADC FIPS and NDcPP BEFORE 13.1-37.279 Indicato...

Haavoittuvuuksia on käytetty tietomurtoihin Suomessa jo ennen korjauspäivitysten julkaisemista. The post Vakava varoitus: Citrix NetScaler -haavoittuvuuksia käytetty tietomurtoihin appeared first on Verkkouutiset.