إشعار حول ثغرات Citrix NetScaler

نظرة عامة

أصدرت المركز الوطني للأمن السيبراني (NCSC) تحذيرًا بشأن ثغرات في Citrix NetScaler ADC وCitrix NetScaler Gateway. تشكل هذه الثغرات مخاطر كبيرة، خاصة وأن اثنتين منها تم تأكيد استغلالهما بنشاط من قبل المهاجمين.

الأنظمة المتأثرة

يجب على المؤسسات التي تستخدم Citrix NetScaler ADC أو Gateway أن تكون على دراية بأن إصدارات معينة معرضة للخطر. من الضروري تقييم ما إذا كانت أنظمتك تقع ضمن الفئات المتأثرة واتخاذ الإجراءات المناسبة للتخفيف من المخاطر المحتملة.

الإجراءات الموصى بها

لحماية مؤسستك، ضع في اعتبارك اتخاذ الإجراءات التالية:

• مراجعة نشرة أمان Citrix للحصول على معلومات مفصلة حول الثغرات.
• عزل أي أنظمة متأثرة واستبدالها بإصدارات محدثة إذا كان ذلك ممكنًا.
• التحقيق في علامات الاختراق باستخدام مؤشرات الاختراق (IoCs) المقدمة من Citrix.
• تثبيت آخر التحديثات كما هو موصى به من قبل Citrix لسد الثغرات.
• مراقبة التهديدات بشكل مستمر واستخدام أدوات مثل NetScaler Console File Integrity Monitoring لاكتشاف التغييرات غير المصرح بها.