Nhóm tấn công khai thác lỗ hổng NetScaler, triển khai chuỗi mã độc
Trong tháng 10 năm 2026, một NetScaler bị xâm nhập với lỗ hổng CVE-2026-88771 và CVE-2026-88779. Nhóm tấn công thực hiện nhiều hành động như lấy quyền root, cài đặt web shell PHP, tạo đường truyền C&C và thu thập thông tin từ DNS, LDAP/AD. Công cụ Go được sử dụng để thám sát và truyền tải dữ liệu ra ngoài.
Trong tháng 10 năm 2026, một NetScaler bị xâm nhập với lỗ hổng CVE-2026-88771 và CVE-2026-88779. Nhóm tấn công thực hiện nhiều hành động như lấy quyền root, cài đặt web shell PHP, tạo đường truyền C&C và thu thập thông tin từ DNS, LDAP/AD. Công cụ Go được sử dụng để thám sát và truyền tải dữ liệu ra ngoài.
Điểm chính
- NetScaler bị xâm nhập bằng cách kết hợp hai lỗ hổng
- Nhóm tấn công cài đặt quyền root và web shell PHP
- Công cụ Go được sử dụng để thám sát các hệ thống nội bộ
Khuyến nghị
- Cập nhật NetScaler lên phiên bản mới nhất để tránh lỗ hổng
- Quét và phát hiện sớm các hoạt động bất thường trên NetScaler
Lưu ý: Bài viết được biên dịch và tóm tắt tự động bằng AI từ nguồn Rapid7. Vui lòng đối chiếu bài gốc trước khi sử dụng.
🛡️ Thông tin lỗ hổng liên quan (3)
Tổng hợp tự động từ MITRE CVE · NIST NVD · FIRST EPSS · CISA KEV · dịch bằng AICitrix NetScaler — Vulnerability của việc kiểm tra đầu vào không đúng trong Citrix NetScaler. Đưa vào KEV ngày 2026-09-27, hạn khắc phục với cơ quan liên bang Mỹ: 2026-09-30. Yêu cầu: Áp dụng các biện pháp khắc phục theo hướng dẫn nhà sản xuất, đảm bảo tuân thủ CISA’s BOD 26-04 Prioritizing Security Updates Based on Risk (xem URL trong Notes) và CISA’s “Forensics Triage Requirements” (xem URL trong Notes). Theo hướng dẫn BOD 26-04 cho các dịch vụ đám mây hoặc ngừng sử dụng sản phẩm nếu biện pháp khắc phục không có sẵn. Các bên liên quan có trách nhiệm đánh giá mỗi tài sản về sự phơi bày trên mạng và đảm bảo tuân thủ hướng dẫn cập nhật vá BOD 26-04.
Một lỗ hổng thực thi mã từ xa tồn tại do việc kiểm tra đầu vào không đúng, có thể cho phép người tấn công không xác thực thực hiện các lệnh tùy ý
Vulnerability của việc kiểm tra đầu vào không đúng trong Citrix NetScaler ADC và Citrix NetScaler Gateway. Đây là vấn đề ảnh hưởng đến ADC: trước 14.1-73.37, trước 13.1-64.23, trước 14.1-73.37 FIPS, và trước 13.1.37.279 FIPS và NDcPP; Gateway: trước 14.1-73.37 và trước 13.1-64.23 dẫn đến người tấn công không xác thực có thể thực hiện các lệnh tùy ý.
Citrix NetScaler — Lỗ hổng không đúng giới hạn hoạt động trong bộ nhớ của Citrix NetScaler. Đưa vào KEV ngày 2026-10-04, hạn khắc phục với cơ quan liên bang Mỹ: 2026-10-07. Yêu cầu: Áp dụng các biện pháp khắc phục theo hướng dẫn nhà sản xuất, đảm bảo tuân thủ hướng dẫn CISA BOD 26-04 về cập nhật an ninh dựa trên rủi ro (xem URL trong Ghi chú) và yêu cầu điều tra triage pháp y của CISA (xem URL trong Ghi chú). Theo hướng dẫn BOD 26-04 cho dịch vụ đám mây hoặc ngừng sử dụng sản phẩm nếu biện pháp khắc phục không có sẵn. Các bên liên quan chịu trách nhiệm đánh giá mỗi tài sản về sự phơi bày trên Internet và đảm bảo tuân thủ hướng dẫn cập nhật của BOD 26-04.
Lỗ hổng tràn bộ nhớ dẫn đến từ chối dịch vụ
Lỗ hổng tràn bộ nhớ dẫn đến từ chối dịch vụ trong NetScaler ADC và NetScaler Gateway. Đây là vấn đề ảnh hưởng đến ADC: trước 14.1-73.41, trước 13.1-64.28, trước 14.1-73.41 FIPS, và trước 13.1-37.282; Gateway: trước 14.1-73.41 và trước 13.1-64.28.
Citrix NetScaler — Lỗ hổng Citrix NetScaler không đúng giới hạn hoạt động trong phạm vi bộ nhớ. Đưa vào KEV ngày 2026-09-27, hạn khắc phục với cơ quan liên bang Mỹ: 2026-09-30. Yêu cầu: Áp dụng các biện pháp khắc phục theo hướng dẫn nhà sản xuất, đảm bảo tuân thủ CISA’s BOD 26-04 Prioritizing Security Updates Based on Risk (xem URL trong Ghi chú) và CISA’s “Forensics Triage Requirements” (xem URL trong Ghi chú). Theo hướng dẫn BOD 26-04 cho dịch vụ đám mây hoặc ngừng sử dụng sản phẩm nếu biện pháp khắc phục không có sẵn. Các bên liên quan có trách nhiệm đánh giá mỗi tài sản về sự phơi bày trên Internet và đảm bảo tuân thủ hướng dẫn cập nhật vá BOD 26-04.
Lỗ hổng tràn bộ nhớ dẫn đến Remote Code Execution hoặc Denial of Service
Lỗ hổng trong Citrix NetScaler ADC và Citrix NetScaler Gateway. Vấn đề này ảnh hưởng đến ADC: trước 14.1-73.37, trước 13.1-64.23, trước 14.1-73.37 FIPS, và trước 13.1.37.279 FIPS và NDcPP; Gateway: trước 14.1-73.37 và trước 13.1-64.23, dẫn đến Remote Code Execution hoặc Denial of Service
📰 Tin liên quan cùng sự kiện (1)
NetScaler gateway bị khai thác, cần tăng cường bảo mậtNguồn: Cloudflare Security · 19/10/2026 · Cùng CVE-2026-88771, CVE-2026-88772
Tin tổng hợp tự động từ Rapid7 (https://www.rapid7.com/blog/). Mỗi bài đều dẫn liên kết tới bài gốc của nguồn.
Bài viết liên quan
Cùng chuyên mục & chủ đề
CISA thêm lỗ hổng của Check Point và UnrealIRCd vào danh sách các lỗ hổng đã bị khai thác
Check Point: Lỗ hổng PHP2Shell bị khai thác sau một tuần
Nhóm tấn công khai thác lỗ hổng zero-day trong Check Point, gây rò rỉ dữ liệu
