Dua vulnerability remote code execution yang belum diungkap di Citrix NetScaler dilaporkan sedang marak dieksploitasi. Vulnerability ini, yang dilaporkan pada 27 September 2026, adalah zero-day yang belum ada patch-nya, dan diidentifikasi selama investigasi forensik. Tingkat severity dari vulnerability ini tinggi, dengan informasi terverifikasi yang masih terbatas untuk defender dalam mengambil keputusan berdampak besar.

Metode serangan dilakukan melalui remote code execution vulnerabilities. Jalur eksploitasi, payload, atau artefak forensik yang tepat belum dipublikasikan.

Sistem yang terdampak adalah Citrix NetScaler. Build yang terdampak secara spesifik belum diungkap.

1. Inventarisasi setiap instance NetScaler, konfirmasi build yang digunakan dan eksposurnya.
2. Batasi akses manajemen dan pasang kontrol kompensasi sebelum interface publik.
3. Monitor log, review event autentikasi, sesi baru, perubahan konfigurasi, proses yang tidak biasa, file mencurigakan, dan koneksi keluar yang anomali.
4. Pantau channel security bulletin Citrix untuk patch dan panduan deployment.