ZONE.CI 全球网

思杰发布Netscaler六款漏洞补丁，修复可导致任意文件读取与拒绝服务攻击的安全漏洞，涉及内存越界读取、内存溢出、路径遍历等问题，影响特定配置下的SAML身份提供商、负载均衡等功能，厂商已提供补丁版本及针对CVE-2026-13474漏洞的配置调整建议。

CitrixNetScaler曝出高危漏洞CVE-2026-8451，CVSS评分8.8，源于SAML解析器输入验证不足导致内存越读。攻击者可利用特制请求泄露服务器内存，披露后24小时内已出现野外利用。建议立即升级至修复版本或采取限制互联网暴露等缓解措施。

奇安信CERT发布CitrixNetScaler内存越界读取漏洞(CVE-2026-8451)安全通告，该漏洞影响配置为SAML身份提供商的设备，攻击者可利用特制请求读取内存敏感数据或导致拒绝服务。漏洞CVSS评分9.1，已发现利用，POC和EXP已公开。建议用户升级至修复版本或临时禁用SAMLIDP配置。

思杰发布Netscaler六款漏洞补丁，修复可导致任意文件读取与拒绝服务攻击的安全漏洞，涉及内存越界读取、内存溢出、路径遍历等问题，影响特定配置下的SAML身份提供商、负载均衡等功能，厂商已提供补丁版本及针对CVE-2026-13474漏洞的配置调整建议。

Citrix于2026年7月2日发布安全更新，修复NetScalerADC和Gateway中的六个漏洞，包括CVE-2026-8451等，这些漏洞可导致任意文件读取或拒绝服务。漏洞CVSS评分最高8.8，影响配置为SAMLIDP、Gateway或特定负载均衡的设备。建议用户立即升级至14.1-72.61等修复版本，并针对CVE-2026-13474手动设置Http2SmallWndTimeout参数为30秒。目前无在野利用证据，但Citrix设备常被攻击者利用，需尽快修补。

奇安信CERT发布CitrixNetScaler内存越界读取漏洞(CVE-2026-8451)安全通告，该漏洞影响配置为SAML身份提供商的设备，攻击者可利用特制请求读取内存敏感数据或导致拒绝服务。漏洞CVSS评分9.1，已发现利用，POC和EXP已公开。建议用户升级至修复版本或临时禁用SAMLIDP配置。

CloudSoftwareGroup披露了NetScalerADC和Gateway的两个严重漏洞。CVE-2026-19490为身份验证绕过漏洞，CVSS评分9.3，可让攻击者无需凭证进入企业网络。CVE-2026-19489为拒绝服务漏洞，CVSS评分8.8，源于SIPALG配置的内存溢出。建议立即升级至14.1-73.32或13.1-63.21及更高版本。

Citrix于2026年7月2日发布安全更新，修复NetScalerADC和Gateway中的六个漏洞，包括CVE-2026-8451等，这些漏洞可导致任意文件读取或拒绝服务。漏洞CVSS评分最高8.8，影响配置为SAMLIDP、Gateway或特定负载均衡的设备。建议用户立即升级至14.1-72.61等修复版本，并针对CVE-2026-13474手动设置Http2SmallWndTimeout参数为30秒。目前无在野利用证据，但Citrix设备常被攻击者利用，需尽快修补。

奇安信CERT发布CitrixNetScaler内存越界读取漏洞(CVE-2026-8451)安全通告，该漏洞影响配置为SAML身份提供商的设备，攻击者可利用特制请求读取内存敏感数据或导致拒绝服务。漏洞CVSS评分9.1，已发现利用，POC和EXP已公开。建议用户升级至修复版本或临时禁用SAMLIDP配置。

CloudSoftwareGroup披露了NetScalerADC和Gateway的两个严重漏洞。CVE-2026-19490为身份验证绕过漏洞，CVSS评分9.3，可让攻击者无需凭证进入企业网络。CVE-2026-19489为拒绝服务漏洞，CVSS评分8.8，源于SIPALG配置的内存溢出。建议立即升级至14.1-73.32或13.1-63.21及更高版本。

CitrixNetScaler曝出高危漏洞CVE-2026-8451，CVSS评分8.8，源于SAML解析器输入验证不足导致内存越读。攻击者可利用特制请求泄露服务器内存，披露后24小时内已出现野外利用。建议立即升级至修复版本或采取限制互联网暴露等缓解措施。

奇安信CERT发布CitrixNetScaler内存越界读取漏洞(CVE-2026-8451)安全通告，该漏洞影响配置为SAML身份提供商的设备，攻击者可利用特制请求读取内存敏感数据或导致拒绝服务。漏洞CVSS评分9.1，已发现利用，POC和EXP已公开。建议用户升级至修复版本或临时禁用SAMLIDP配置。

CloudSoftwareGroup披露了NetScalerADC和Gateway的两个严重漏洞。CVE-2026-19490为身份验证绕过漏洞，CVSS评分9.3，可让攻击者无需凭证进入企业网络。CVE-2026-19489为拒绝服务漏洞，CVSS评分8.8，源于SIPALG配置的内存溢出。建议立即升级至14.1-73.32或13.1-63.21及更高版本。

思杰发布Netscaler六款漏洞补丁，修复可导致任意文件读取与拒绝服务攻击的安全漏洞，涉及内存越界读取、内存溢出、路径遍历等问题，影响特定配置下的SAML身份提供商、负载均衡等功能，厂商已提供补丁版本及针对CVE-2026-13474漏洞的配置调整建议。

Citrix于2026年7月2日发布安全更新，修复NetScalerADC和Gateway中的六个漏洞，包括CVE-2026-8451等，这些漏洞可导致任意文件读取或拒绝服务。漏洞CVSS评分最高8.8，影响配置为SAMLIDP、Gateway或特定负载均衡的设备。建议用户立即升级至14.1-72.61等修复版本，并针对CVE-2026-13474手动设置Http2SmallWndTimeout参数为30秒。目前无在野利用证据，但Citrix设备常被攻击者利用，需尽快修补。

CitrixNetScaler曝出高危漏洞CVE-2026-8451，CVSS评分8.8，源于SAML解析器输入验证不足导致内存越读。攻击者可利用特制请求泄露服务器内存，披露后24小时内已出现野外利用。建议立即升级至修复版本或采取限制互联网暴露等缓解措施。

奇安信CERT发布CitrixNetScaler内存越界读取漏洞(CVE-2026-8451)安全通告，该漏洞影响配置为SAML身份提供商的设备，攻击者可利用特制请求读取内存敏感数据或导致拒绝服务。漏洞CVSS评分9.1，已发现利用，POC和EXP已公开。建议用户升级至修复版本或临时禁用SAMLIDP配置。

CloudSoftwareGroup披露了NetScalerADC和Gateway的两个严重漏洞。CVE-2026-19490为身份验证绕过漏洞，CVSS评分9.3，可让攻击者无需凭证进入企业网络。CVE-2026-19489为拒绝服务漏洞，CVSS评分8.8，源于SIPALG配置的内存溢出。建议立即升级至14.1-73.32或13.1-63.21及更高版本。

CloudSoftwareGroup披露了NetScalerADC和Gateway的两个严重漏洞。CVE-2026-19490为身份验证绕过漏洞，CVSS评分9.3，可让攻击者无需凭证进入企业网络。CVE-2026-19489为拒绝服务漏洞，CVSS评分8.8，源于SIPALG配置的内存溢出。建议立即升级至14.1-73.32或13.1-63.21及更高版本。

文档汇总了多项网络安全事件：Citrix修复高危漏洞CVE-2026-107406；加拿大Aldo集团遭Clop勒索团伙暗网泄露424GB数据；WolfSSH修复严重身份验证绕过漏洞；恶意npm包窃取浏览器密码等；黑客滥用必应重定向发起ClickFix攻击；勒索软件攻击致日本IDCF云服务中断；Atlassian存在未授权文件读取漏洞。建议关注相关补丁与威胁情报。

思杰NetScaler两个CVSS9.5的0Day漏洞遭在野利用，攻击者通过命令注入和DTLS内存溢出漏洞在公网设备部署定制版Platypus远控工具，该工具支持持久化、横向探测等功能。补丁无法清除已有后门，企业需升级至修复版本并排查日志、轮换凭证、检查高可用节点，将暴露设备视为失陷。

CitrixNetScalerADC和Gateway存在两个CVSS9.5分的RCE0day漏洞（CVE-2026-88771和CVE-2026-88772），已被在野利用，影响所有部署且无需额外功能即可利用。Citrix已发布修复版本，建议受影响客户立即安装更新，并参考官方指南进行入侵排查与应急响应。

Citrix官方紧急修复NetScalerADC与Gateway设备两个被野外利用的0dayRCE漏洞，编号CVE-2026-88771与CVE-2026-88772，CVSS评分高达9.5，无需认证即可远程执行任意代码，影响所有默认配置部署。同批修复另外6个漏洞。建议管理员立即升级至14.1-73.37及以上或13.1-64.23及以上版本，仅靠配置策略无法防护，必须打补丁。

CitrixNetScalerADC与Gateway存在未认证命令注入漏洞CVE-2026-88771，默认配置下远程攻击者可通过登录接口写入日志，经pitboss脚本解析后以root身份执行任意命令，已发现在野利用。影响多个版本，官方已发布补丁，建议尽快升级，并可通过限制管理面访问及拦截特定参数作为临时缓解。

CitrixNetScalerADC与Gateway曝出严重未认证RCE漏洞CVE-2026-88771，CVSS9.8，默认配置受影响且已发现在野利用。漏洞源于输入校验不当导致命令注入，影响14.1和13.1多个版本。360漏洞研究院已成功复现。建议受影响用户立即升级至修复版本，并关注360相关产品检测规则更新。