Анализ: zero-day в Citrix NetScaler показали ускорение активной защиты

В сентябре 2026 года неизвестные атаковали уязвимости в Citrix NetScaler ADC и Gateway, Citrix выпустила патчи для CVE-2026-88771–88778 в выходные. Среднее время от обнаружения до раскрытия CVE в линейке NetScaler сократилось до 17 дней в 2026 году против ~40 дней в 2024–2025 годах.

• Citrix закрыла восемь RCE-уязвимостей CVE-2026-88771–88778 в NetScaler ADC и Gateway
• Срок от находки до раскрытия CVE в NetScaler упал до 17 дней в 2026 году
• CISA добавила уязвимости NetScaler в KEV в воскресенье — редкий случай
• В нумерации CVE-2026-88779–88787 остался пробел, возможны новые патчи