Citrix, Eylül 2026'da NetScaler Gateway'de kimlik doğrulamasız komut çalıştırma sağlayan CVE-2026-88771 ve DTLS yapılandırmalarını etkileyen CVE-2026-88772 açıklarını yamaladı; CISA ve Mandiant da istismar detaylarını paylaştı. Yama süreci üretim ortamlarında kesinti riski yarattığı için Cloudflare, 1 Ekim'de acil WAF kuralı yayınlayarak geçici koruma sağladı ancak bu reaktif çözümün yeni varyantları engellemeye yetmeyeceğini vurguladı.
Citrix NetScaler güvenlik açığı: Sıfır Güven mimarisiyle kimlik doğrulama yüzeyini daraltma
Citrix NetScaler'da aktif olarak sömürülen kritik güvenlik açıkları (CVE-2026-88771, CVE-2026-88772) sonrası, Cloudflare kimlik doğrulama ağ geçidinin önüne erişim politikaları, WAF denetimi ve kaynak bağlantı kısıtlamaları koyarak gelecek exploit'lere karşı derinlikli savunma öneriyor.
01CitrixNetScalerCVE-2026-88771Zero TrustCloudflare AccessWAFkimlik doğrulamasiber güvenlik