CISA orders feds to patch exploited Citrix flaws by Wednesday
Mis à jour :
Urgence cybersécurité : Exploitation active de vulnérabilités critiques dans Citrix NetScaler
La CISA a ordonné aux agences fédérales américaines de sécuriser leurs systèmes d’ici le mercredi 30 septembre suite à l’exploitation active de deux vulnérabilités critiques dans les solutions Citrix NetScaler. Ces failles permettent à des attaquants non authentifiés d’exécuter du code à distance (RCE).
Points clés :
- Exploitation active : Les vulnérabilités sont actuellement utilisées dans des attaques “zero-day”.
- Risque élevé : Plus de 23 000 appliances NetScaler exposées sur Internet sont potentiellement vulnérables.
- Fin de support : Les versions 12.1 et 13.0 ne reçoivent plus de correctifs et doivent être migrées vers des versions supportées.
- Directive CISA : L’obligation de patcher fait suite à la directive opérationnelle contraignante BOD 26-04.
Vulnérabilités :
- CVE-2026-88771 : Affecte tous les déploiements NetScaler ADC et Gateway par défaut.
- CVE-2026-88772 : Affecte les déploiements où le protocole DTLS est activé (activé par défaut sur les serveurs VPN).
Recommandations :
- Application des correctifs : Installer immédiatement les versions mises à jour (ex: 14.1-73.37, 13.1-64.23 ou ultérieures).
- Recherche de compromission : Avant toute mise à jour, réaliser une analyse des indicateurs de compromission (IoC) via la console NetScaler.
- Préservation des preuves : En cas de suspicion d’intrusion, conserver les preuves forensiques avant d’appliquer les correctifs, car la mise à jour peut effacer des traces d’activité malveillante.
- Assistance spécialisée : Compte tenu de la nature limitée des IoC fournis par Citrix, le recours à des enquêteurs forensiques professionnels est fortement recommandé.
- Migration : Abandonner les versions obsolètes (12.1 et 13.0) pour des versions bénéficiant du support de sécurité.