Security Lab

NetScaler

NetScaler требует срочного патча. Даже свежие сборки попали под новую CVE

Критическая брешь получила 9,5 балла, а для атаки не нужно иметь учётную запись.

Третий NetScaler zero-day за неделю бьёт даже полностью обновлённые системы

Citrix просит снова обновить устройства, которые администраторы уже считали защищёнными.

Календарь можно не смотреть. Если новая критическая дыра, значит где-то рядом Citrix

Обычный служебный файл оказался удобным укрытием для чужого доступа.

WHIPSHOT и SLAPSHOT закрепляются внутри Citrix после эксплуатации 0Day

Взломанный NetScaler превращают в скрытый мост к корпоративной сети.

Два нулевых дня в Citrix NetScaler эксплуатируют неделями, администраторы отключают шлюзы

Для одной атаки не требуется ни пароль, ни специальная настройка устройства.

Две zero-day без пароля открыли хакерам корпоративные VPN

Citrix пришлось закрывать критические дыры уже после начала реальных атак.

CitrixBleed на минималках. NetScaler опять раздаёт внутренние данные кому попало

Старый сценарий вернулся в новой упаковке и снова застал защиту врасплох.

10 тысяч незакрытых систем в США против дедлайна до 28 августа. CISA объявила ультиматум федеральным агентствам

Обновиться или смотреть, как свой VPN работает на чужих.

Вход без знака «=» открывает путь в память. Именно так CitrixBleed 2 работала в тени — задолго до PoC

Как украсть сессию, не вставая с кресла.

Был просто POST-запрос. Теперь — полный доступ к чужой сети. В этом весь Citrix

Эксплоит Horizon3 вскрыл память Citrix, но компания продолжает молчать.

9.2 балла CVSS и активные атаки: CVE-2025-6543 валит NetScaler одним запросом

Обещал защитить периметр, а сам стал дырой размером с компанию.

9.3 балла по CVSS и один HTTP-запрос: как украсть сессию у любого пользователя Citrix

Ваша корпоративная сеть — это музей, где экспонаты берут без билета.