跳到正文
只看漏洞与风险#Sophos
10月5日周一
  1. 漏洞与风险Sophos X-Ops88

    Citrix NetScaler 漏洞 CVE-2026-88779 遭在野利用，CISA 已列入 KEV

    Citrix 于 2026 年 10 月 4 日披露高危内存溢出漏洞 CVE-2026-88779（CVSS 8.7），影响配置为 SAML 服务提供方（SP）或 SAML 身份提供方（IdP）的 Citrix NetScaler ADC 和 NetScaler Gateway 部署，成功利用可导致拒绝服务（DoS），可能中断认证服务与远程访问。

    推荐理由：原文给出CVE编号、CVSS分数、受影响产品与配置条件、CISA KEV收录及处置建议，信息要素完整，便于安全团队据此排查和修补。

9月28日周一
  1. 漏洞与风险Sophos X-Ops90

    Citrix NetScaler 两个严重漏洞（CVE-2026-88771、CVE-2026-88772）遭在野利用

    Citrix 于 2026 年 9 月 27 日披露 NetScaler ADC 和 NetScaler Gateway 的八个漏洞，其中 CVE-2026-88771 和 CVE-2026-88772 为严重级别（CVSS 9.5），可让未认证远程攻击者执行代码，Citrix 已观察到针对未修复 NetScaler 部署的利用活动，CISA 同日将两者加入 KEV 目录。

    推荐理由：原文由厂商研究团队披露 Citrix NetScaler 两个严重漏洞的在野利用情况，包含 CVE 编号、CVSS 分数、CISA KEV 收录状态及处置建议，便于安全团队排查受影响资产。