Citrix fixe une vulnérabilité critique dans les serveurs NetScaler, exploitée comme une vulnérabilité zéro-jour

Un problème de sécurité critique a été découvert dans les serveurs NetScaler de Citrix, permettant à des attaquants de lancer un remote code execution (RCE) en utilisant une vulnérabilité exploitée comme une vulnérabilité zéro-jour. Le CVE-2025-7775, identifié par Citrix, a été activement utilisé dans des attaques récentes. Ce défaut de sécurité pourrait permettre aux cybercriminels de déclencher des scripts ou de modifier des données sur les systèmes ciblés.

Les mises à jour de Citrix ont été publiées aujourd'hui, corrigeant cette vulnérabilité dans les versions des ADC (Application Delivery Controller) et des Gateway de NetScaler. Cette mise à jour est essentielle pour les entreprises qui utilisent ces serveurs pour leur infrastructure cloud ou de paquets. Les attaquants ont pu exploiter cette vulnérabilité sans dévoiler leur identité, rendant la détection des attaques encore plus complexe.

Le lien source fournit des détails sur la vulnérabilité et les mesures de sécurité recommandées. En adoptant ces mises à jour, les entreprises peuvent réduire leur exposition aux attaques par RCE. Quels sont vos points de vue sur les vulnérabilités des serveurs NetScaler ? Partagez vos expériences dans les commentaires !

Enfin, il est crucial de garder les systèmes à jour et de suivre les mises à jour de Citrix pour éviter les attaques potentiellement dévastatrices. Quelle est votre expérience avec les mises à jour logicielles ?