Эксплуатация zero-day в Citrix NetScaler переросла в массовые атаки

После публикации PoC для CVE-2026-88771 атаки на Citrix NetScaler ADC и Gateway стали массовыми. Из ~42 000 открытых хостов пропатчено менее 10%, исследователи отслеживают более 100 пострадавших организаций.

• CVE-2026-88771 эксплуатируется удалённо на устройствах с конфигурацией по умолчанию
• Censys: около 42 000 хостов NetScaler открыты в интернете, 32% в США
• Kevin Beaumont: пропатчено менее 10% открытых хостов, более 100 жертв
• Атаки начались 24 сентября, до публичного раскрытия уязвимости