استغلال ثغرات Citrix NetScaler لنشر أداة Platypus للتحكم عن بُعد

يستغل مهاجمون ثغرتي يوم-صفر حرجتين في Citrix NetScaler لزرع نسخة معدلة من أداة Platypus على أجهزة ADC وGateway المكشوفة، في انتقال سريع من الوصول الأولي إلى السيطرة الدائمة على أجهزة الحافة.

لماذا يهم ذلك؟ الاستغلال الفعلي يعني أن المهاجمين يملكون أدوات جاهزة بالفعل، وأجهزة الحافة مثل بوابات VPN تقع بين الشبكة الداخلية والإنترنت، فاختراقها يمنح موطئ قدم واسعًا.

ماذا تفعل؟ طبّق الإصلاح أو إجراءات التخفيف فورًا، وافترض احتمال الاختراق المسبق: افحص مؤشرات الاختراق التي نشرها المورّد، وغيّر بيانات الاعتماد المرتبطة بالجهاز، وراجع الحسابات الجديدة أو غير المألوفة.