Mandiant Threat Intelligence·· 23 天前精选AI 评分93
Mandiant 披露 Citrix NetScaler ADC 与 Gateway 零日漏洞在野利用活动
Defending Against Active Exploitation of Citrix NetScaler ADC and Gateway Appliances
AI 导读
Mandiant Consulting 与 Google Threat Intelligence Group 在 2026 年 9 月下旬发现 Citrix NetScaler ADC 和 NetScaler Gateway 设备遭零日漏洞 CVE-2026-88772 的在野利用。
推荐理由
Mandiant 与 GTIG 披露 Citrix NetScaler ADC/Gateway 两个零日漏洞的在野利用活动，含攻击链、定制 PHP Web Shell（WHIPSHOT）与 Python 隧道工具（SLAPSHOT）分析，并给出狩猎、遏制与修复指引及 IOC、YARA 规则，对使用该设备的防守方有直接排查价值。
来源：Mandiant Threat Intelligence · cloud.google.com