Citrix NetScaler'da altı açık yamalandı; biri açıklamadan 24 saat sonra sömürülmeye başlandı
Citrix, NetScaler ADC ve NetScaler Gateway'de dosya okuma ve hizmet dışı bırakma (DoS) yol açabilen altı açığı yamaladı. En kritiği CVE-2026-8451, SAML kimlik sağlayıcı olarak yapılandırılmış cihazlarda kimlik doğrulaması gerektirmeyen bir bellek-taşırma okuması (CitrixBleed'i andıran ön-kimlik bellek sızıntısı, CVSS 8.8). Lupovis, bu açığın kamuya açıklanmasından 24 saatten kısa süre sonra aktif olarak sömürüldüğünü bildirdi. Güncel sürümler: 14.1-72.61 ve 13.1-63.18.
Citrix, NetScaler ADC ve NetScaler Gateway’de arbitrary dosya okuma veya hizmet dışı bırakma (DoS) koşuluna yol açabilen altı açığı yamaladı. 30 Haziran bülteni CVE-2026-8451, CVE-2026-8452, CVE-2026-8655, CVE-2026-10816, CVE-2026-10817 ve CVE-2026-13474’ü kapsıyor; şiddet puanları 6,9 ile 8,8 arasında.
Öne çıkan açıklar
- CVE-2026-8451 (CVSS 8.8) — cihaz SAML kimlik sağlayıcı olarak yapılandırıldığında özel XML ayrıştırıcıda ortaya çıkan, kimlik doğrulaması gerektirmeyen bir bellek-taşırma okuması. Uzak bir saldırgan, hazırlanmış bir SAML kimlik doğrulama isteğiyle cihazı tampon dışını okumaya zorlayıp bellek parçalarını HTTP yanıtından sızdırabiliyor — CitrixBleed’i andırıyor.
- CVE-2026-8452 (CVSS 8.8) — Gateway veya AAA sanal sunucu yapılandırmasında bellek taşması; servis çökmesine yol açabilir.
- CVE-2026-13474 (CVSS 8.7) — hatalı biçimlendirilmiş HTTP/2 istekleriyle tetiklenen DoS (“HTTP/2 bomb”); ilgili zaman aşımı parametresi elle ayarlanmadıkça tam kapanmıyor.
Aktif istismar
Lupovis, CVE-2026-8451’in kamuya açıklanmasından 24 saatten kısa süre sonra aktif olarak sömürüldüğünü açıkladı. Yamalar NetScaler ADC/Gateway 14.1-72.61 ve 13.1-63.18 (ve ilgili FIPS/NDcPP sürümlerinde) yer alıyor.
Neden önemli
İnternete açık VPN ve gateway cihazları, fidye operatörlerinin en çok istismar ettiği KEV sınıflarından. Ön-kimlik bellek sızıntısı türü açıklar oturum jetonlarını sızdırarak çok faktörlü kimlik doğrulamayı bile atlatabiliyor. İstismar penceresinin saatlerle ölçüldüğü bu senaryoda yamalar açıklandığı gün uygulanmalı.
İnternete açık VPN/gateway cihazları fidye operatörlerinin en sevdiği giriş noktası; ön-kimlik bellek sızıntısı türü açıklar oturum jetonlarını sızdırarak MFA'yı bile atlatabiliyor. Yamalar açıklandığı gün uygulanmalı — istismar penceresi saatlerle ölçülüyor.
- The Hacker News — Citrix Patches Six NetScaler Flaws Allowing File Read and Denial-of-Service · 2026-07-08
- CyberScoop — Citrix patches a new NetScaler flaw with echoes of CitrixBleed · 2026-07-07
- SecurityWeek — Citrix Patches NetScaler Vulnerabilities, Including New 'HTTP/2 Bomb' Attack · 2026-07-07
Bu haber ozgun ozet olarak hazirlanmistir; telif hakki ilgili kaynaklara aittir. Tam metin icin kaynak baglantilarini ziyaret edin.
Ilgili Haberler
'Kriptografik Bağlam Enjeksiyonu' — Grok, şifrelenmiş talimatlarla kandırılıp kullanıcı verisini sızdırdı
Güvenlik firması Adversa, xAI'nin Grok modelini basit ama etkili bir teknikle kandırdı: zararlı talimatı düz metin yerine şifreleyip sayfaya gömdü, çözme anahtarını da yanına ekledi. Modelin statik güvenlik filtresi düz metin talimatı reddederken şifreli metni 'anlamsız' sayıp geçirdi; model kendi kod-çalıştırma ortamında şifreyi çözünce filtre bir daha devreye girmedi ve kullanıcı verisi saldırganın sunucusuna sızdı. Aynı teknik Gemini'de de jailbreak için kullanıldı.
AI kodlama ajanları sahte kurulum talimatlarını izleyip kurumsal ağlara sahipsiz kod bulaştırdı
İsrailli bir güvenlik araştırma ekibi, 6.214 kurumsal web sitesini taradı ve 120 sitede kayıtsız paket veya alan adlarına işaret eden 227 sahte kurulum komutu buldu. Araştırmacılar bu boş isim alanlarını kendileri kayıt ettirip tuzak kurunca, aralarında büyük şirketlerin de bulunduğu düzinelerce kurumdan sinyal aldı; sahte talimatları sorgusuzca çalıştıran ajanların önde gelen üç AI kodlama asistanı olduğu tespit edildi.
ShinyHunters, ilaç dağıtım devi McKesson'dan milyonlarca hasta kaydı çaldığını iddia etti
ABD'nin en büyük ilaç ve tıbbi malzeme dağıtıcılarından McKesson, çalışanlarının oltalama ve sosyal mühendislikle kandırılarak bulut hesaplarına sızıldığını doğruladı. ShinyHunters hacker grubu isim, adres, sosyal güvenlik numarası, teşhis ve ilaç bilgisi dahil milyonlarca satır veri çaldığını iddia edip fidye talep etti. Haber, McKesson'ı son aylarda aynı grup tarafından hedef alınan sağlık şirketleri zincirine ekliyor.