#cve-2026-88779

Nhóm tấn công khai thác lỗ hổng NetScaler, triển khai chuỗi mã độc

Trong tháng 10 năm 2026, một NetScaler bị xâm nhập với lỗ hổng CVE-2026-88771 và CVE-2026-88779. Nhóm tấn công thực hiện nhiều hành động như lấy quyền root, cài đặt web shell PHP, tạo đường truyền C&C và thu thập thông tin từ DNS, LDAP/AD. Công cụ Go được sử dụng để thám sát và truyền tải dữ liệu ra ngoài.