😱 Две zero-day без пароля открыли хакерам корпоративные VPN
Пароль в новых атаках на Citrix NetScaler вообще не нужен. Citrix раскрыла две критические zero-day в NetScaler ADC и NetScaler Gateway, которые позволяют атаковать корпоративные VPN и другие пограничные сервисы прямо из интернета.
Обе проблемы получили 9,5 балла по CVSS 4.0 и уже использовались злоумышленниками до появления исправлений.
— Всего несколькими неделями ранее NetScaler уже атаковали через уязвимость, позволявшую обходить аутентификацию.
Новость на SecurityLab – линк.
🙇 404 Not Found
Пароль в новых атаках на Citrix NetScaler вообще не нужен. Citrix раскрыла две критические zero-day в NetScaler ADC и NetScaler Gateway, которые позволяют атаковать корпоративные VPN и другие пограничные сервисы прямо из интернета.
Обе проблемы получили 9,5 балла по CVSS 4.0 и уже использовались злоумышленниками до появления исправлений.
— Всего несколькими неделями ранее NetScaler уже атаковали через уязвимость, позволявшую обходить аутентификацию.
Новость на SecurityLab – линк.
🙇 404 Not Found