מקור: CISA Known Exploited Vulnerabilities
סוכנות הסייבר האמריקאית CISA עדכנה את קטלוג הפגיעויות המנוצלות שלה וכללה בו את פגיעות CVE-2026-88771 במוצרי Citrix NetScaler ADC ו-NetScaler Gateway. הפגיעות, שמקורה באימות קלט שגוי, מאפשרת לתוקף ללא אימות להריץ פקודות שרירותיות על המערכת. בהתאם להנחיית BOD 26-04, נדרשים הארגונים המשתמשים במוצרים אלו לבחון את רמת החשיפה של נכסיהם לרשת האינטרנט וליישם את עדכוני האבטחה הנדרשים בהקדם האפשרי, ולא יאוחר מה-30 בספטמבר 2026. במקרים שבהם לא ניתן ליישם את התיקונים, ממליצה הסוכנות לשקול את הפסקת השימוש במוצר הפגיע.
