تحذير من وكالة الأمن السيبراني الأمريكية بشأن ثغرة في ذاكرة Citrix NetScaler ADC وGateway

نظرة عامة على الثغرة

أصدرت وكالة الأمن السيبراني وأمن البنية التحتية الأمريكية تنبيهاً يتعلق بالثغرة CVE-2026-88779 التي تؤثر على Citrix NetScaler ADC (المعروف سابقاً باسم Citrix ADC) وCitrix NetScaler Gateway (المعروف سابقاً باسم Citrix Gateway). تتمثل الثغرة في قيود غير صحيحة على العمليات ضمن حدود ذاكرة التخزين المؤقت، وهي حالة يمكن استغلالها للتسبب في حجب الخدمة على الأنظمة المعرضة للخطر.

الإجراءات المطلوبة وإرشادات الامتثال

توجه الوكالة الأمريكية المؤسسات لتطبيق إجراءات الحماية وفقاً لتعليمات المورّد. يشير التنبيه إلى إرشادات BOD 26-04 الخاصة بالوكالة حول تحديد أولويات التحديثات الأمنية بناءً على المخاطر، بالإضافة إلى متطلبات الفرز الجنائي. يُطلب من أصحاب المصلحة تقييم مدى تعرض كل أصل متأثر للإنترنت والتأكد من الالتزام بإرشادات التصحيح الواردة في التوجيه التشغيلي الملزم. في حال عدم توفر إجراءات الحماية، يجب على المؤسسات اتباع الإرشادات المعمول بها للخدمات السحابية أو إيقاف استخدام المنتج.

التداعيات على المؤسسات السعودية

يتعين على المؤسسات الخاضعة للتنظيم في المملكة والتي تستخدم منتجات Citrix NetScaler في أدوار توصيل التطبيقات أو الوصول الآمن عن بُعد مراجعة مخزوناتها فوراً. نظراً لاحتمال تعطل الخدمة، يجب على المؤسسات تقييم ما إذا كانت الأنظمة المتأثرة متصلة بالإنترنت وتحديد أولويات المعالجة وفقاً لذلك. يُعد التنسيق مع الموردين وفرق الأمن الداخلية أمراً ضرورياً للحفاظ على المرونة التشغيلية أثناء معالجة هذه الثغرة بما يتماشى مع الأطر القائمة على المخاطر.