热点事件持续更新

Rapid7 复盘 NetScaler 链式漏洞入侵

2 篇报道2 个报道来源4 小时前更新

先了解这件事

AI 综述

Rapid7 调查了一起 Citrix NetScaler ADC 设备被入侵事件，日志显示攻击者把 CVE-2026-88771（免认证日志投毒/RCE）与 CVE-2026-88779（SAML 解析崩溃）串联利用，最终取得 root 代码执行。受害设备运行的是受影响的 14.1 版本，且暴露在针对 NetScaler 认证与 SAML 部署的活跃利用之下。 Rapid7 建议将设备升级到 CVE-2026-88779 与 CVE-2026-88771 对应的修复版本，并核实此前 CTX697096 的修复是否到位。此后 GitHub 上出现了名为 netscaler-cve-2026-88771-check 的离线证据检查工具，按版本评估 NetScaler 固件，威胁元数据单独存放，用独立 Python 实现，不含利用载荷。

AI 根据报道生成 · 2 小时前更新

最新进展10月24日 04:02

NetScaler CVE-2026-88771 离线证据检查工具 netscaler-cve-2026-88771-check 发布

事件进展

2 个进展

10月24日 04:02 · 1 篇报道
NetScaler CVE-2026-88771 离线检测工具公开
Sploitus 利用聚合：NetScaler CVE-2026-88771 离线证据检查工具 netscaler-cve-2026-88771-check 发布
10月19日 23:11 · 1 篇报道
Rapid7 复盘 NetScaler 遭链式漏洞入侵
Rapid7 研究与公告：Rapid7 复盘 NetScaler 入侵：串联 CVE-2026-88771 与 CVE-2026-88779 实现 root 执行

报道时间线

沿着报道，了解事件的不同侧面。

10月24日

04:02
Sploitus 利用聚合
NetScaler CVE-2026-88771 离线证据检查工具 netscaler-cve-2026-88771-check 发布
GitHub 上发布了 NetScaler CVE-2026-88771 的离线证据检查工具 netscaler-cve-2026-88771-check，用于评估 Citrix NetScaler Application Delivery Controller 的输入验证不当问题。该工具按版本评估固件，威胁元数据单独存放，使用独立 Python 实现，不包含利用载荷。

10月19日

23:11
Rapid7 研究与公告精选
Rapid7 复盘 NetScaler 入侵：串联 CVE-2026-88771 与 CVE-2026-88779 实现 root 执行
Rapid7 披露一起 Citrix NetScaler ADC 设备被入侵事件，攻击者串联 CVE-2026-88771（免认证日志投毒/RCE）与 CVE-2026-88779（SAML 解析崩溃）取得 root 代码执行。

本事件热度走势

还没有足够的连续观测数据，暂不绘制趋势。