Citrix تصلح ثغرات حرجة في NetScaler ADC وGateway بينها تجاوز للمصادقة
أصدرت Citrix تحديثات لثغرات حرجة متعددة في NetScaler ADC وNetScaler Gateway وNetScaler Console، قد تؤدي إلى حجب الخدمة أو تجاوز المصادقة، منها CVE-2026-120868 بدرجة 9.3.
⚡ لماذا يهمك؟
أجهزة NetScaler هي بوابة الدخول عن بُعد في كثير من الشركات والجهات الحكومية، وثغراتها السابقة استُغلت بسرعة بعد الإعلان عنها. التحديث المبكر هنا يصنع الفرق.
أعلنت Citrix إصلاح مجموعة من الثغرات في منتجات NetScaler ADC وNetScaler Gateway وNetScaler Console، إضافة إلى عميل Secure Access. وتشير التقارير إلى أن بعض الثغرات الحرجة قد يؤدي إلى حجب الخدمة (DoS) أو تجاوز المصادقة.
ومن أبرزها CVE-2026-120868 بدرجة 9.3، وهي ثغرة تجاوز ذاكرة (Memory Overflow)، بحسب ما نقلته The Hacker News عن نشرة Citrix.
لماذا السرعة مهمة؟
تعرضت أجهزة NetScaler في السنوات الماضية لموجات استغلال واسعة بعد أيام قليلة من نشر الإصلاحات، لأن المهاجمين يحللون التحديث نفسه لمعرفة مكان الخلل.
الخطوات المقترحة
- راجع نشرة Citrix الأمنية وحدد الإصدارات المتأثرة لديك.
- حدّث أجهزة ADC وGateway في أقرب نافذة صيانة.
- بعد التحديث، أنهِ الجلسات النشطة وراجع سجلات الدخول بحثاً عن نشاط غير معتاد.
🔗 المصدر
هذا المقال صياغة عربية أصلية من فريق عالم الحماية اعتمادًا على المصادر المذكورة أعلاه، والاقتباسات الحرفية محدودة وموضوعة بين علامتي تنصيص. للتصحيح أو الملاحظات: info [at] securitywd.net.
اقرأ أيضًا
ثغرات حرجة هذا الأسبوع: Synology وSharePoint وVS Code وراوترات
جمعنا لك أبرز الثغرات الحرجة التي نشرتها قاعدة NVD الأمريكية بين 9 و15 نوفمبر 2026، من أنظمة Synology وMicrosoft إلى أدوات المطورين وإضافات WordPress وراوترات منزلية قديمة، مع ما يجب أن تفعله لكل منها.
ثغرة Office Party في مهارات Claude تتيح تشغيل كود على Linux
كشف باحثو AIR Security ثغرة سموها Office Party في مهارات Claude الرسمية لمعالجة ملفات Word وPowerPoint وExcel. تسمح الثغرة بتشغيل كود خبيث على أنظمة Linux بمجرد وضع ملف في مجلد مؤقت مشترك، وقررت Anthropic عدم إصلاحها.
ثغرة Windows Paint CVE-2026-83844: حدّث الرسام من Microsoft Store
أصلحت Microsoft ثغرة تنفيذ كود (RCE) برقم `CVE-2026-83844` في برنامج الرسام Windows Paint، بعد قرابة شهر من الارتباك حول رقم النسخة المصلحة وتوفرها في المتجر. النسخة الآمنة هي 11.2609.401.0.