CISA, Citrix NetScaler Zafiyetini Aktif Sömürülenler Listesine Ekledi

Siber Güvenlik ve Altyapı Güvenlik Ajansı (CISA), siber saldırganlar tarafından aktif olarak kullanıldığı tespit edilen yeni bir zafiyeti Known Exploited Vulnerabilities (KEV) kataloğuna ekledi. CVE-2026-88779 koduyla tanımlanan bu açık, Citrix NetScaler ürünlerinde bellek arabelleği içindeki operasyonların hatalı kısıtlanmasından kaynaklanıyor.

Söz konusu zafiyet, saldırganlara hedef sistem üzerinde tam kontrol sağlama potansiyeli taşıdığı için oldukça yüksek risk teşkil ediyor. CISA, bu tür açıkların federal altyapılar için ciddi bir saldırı vektörü oluşturduğunu belirterek, kurumların bu tür kritik güvenlik açıklarına karşı hızlı aksiyon alması gerektiğini vurguluyor.

Federal Sivil Yürütme Şubesi (FCEB) kurumları, BOD 26-04 direktifi kapsamında bu zafiyeti öncelikli olarak yamamakla yükümlü tutuluyor. Direktif, sadece yama sürecini değil, aynı zamanda yama uygulanmadan önce sistemin saldırganlar tarafından ele geçirilip geçirilmediğinin kontrol edilmesini de zorunlu kılıyor. CISA, her ne kadar bu direktif federal kurumları bağlasa da, tüm özel ve kamu kuruluşlarının risk temelli bir güvenlik yönetimi benimseyerek bu kataloğu takip etmelerini öneriyor.