La CISA ajoute une autre vulnérabilité de Citrix NetScaler à son catalogue de failles exploitées
La CISA a intégré la CVE-2026-88779, une faille de gestion de la mémoire dans Citrix NetScaler, à son catalogue de vulnérabilités exploitées. Cette nouvelle survient une semaine après l’alerte concernant deux vulnérabilités zero-day critiques dans NetScaler ADC et Gateway.
Résumé de l’actualité
Le 4 octobre 2026, la CISA a ajouté à son catalogue KEV (Known Exploited Vulnerabilities) la vulnérabilité CVE-2026-88779, décrite comme une restriction incorrecte des opérations dans les limites d'un tampon mémoire au sein de Citrix NetScaler. Son ajout au catalogue indique qu'il existe des preuves de son exploitation active.
Le 27 septembre, la CISA avait déjà alerté de la présence de huit vulnérabilités dans NetScaler ADC et Gateway, dont deux de type zero-day critiques permettant l’exécution de code à distance. Le 2 octobre, l'agence a mis à jour son alerte en y ajoutant une règle de détection SIGMA pour aider à identifier les activités suspectes.
NetScaler est la passerelle d’accès à distance de nombreuses entreprises : si elle est compromise, un attaquant peut pénétrer le réseau interne. La CISA recommande de rechercher des indicateurs de compromission avant d'appliquer les correctifs et de conserver les preuves, car la mise à jour des systèmes peut effacer des traces utiles à l'investigation.
Les entreprises qui utilisent NetScaler devraient appliquer ces correctifs en priorité et consulter le bulletin de sécurité de Citrix pour connaître les versions affectées.
Source: CISA — 4 octobre 2026
Questions fréquentes
- Suffit-il de mettre à jour NetScaler ?
- La mise à jour corrige la vulnérabilité, mais n'expulse pas un attaquant qui serait déjà à l'intérieur du réseau. C'est pourquoi il est recommandé de rechercher des indicateurs de compromission avant et après l'application du correctif.
- Où puis-je consulter la liste des versions affectées ?
- Dans le bulletin de sécurité publié par Citrix pour chaque CVE. C'est la source d'information officielle concernant les versions affectées et les correctifs disponibles.
Notions mentionnées dans cet article: Vulnérabilité
La passerelle d'accès à distance est aujourd'hui une cible de choix pour les attaquants. Chez Seintec, nous évaluons votre niveau d'exposition, appliquons les correctifs et recherchons les indicateurs de compromission. Prenez contact avec notre équipe de cybersécurité.
Contacter SeintecService associé
Cybersécurité
Nous protégeons votre entreprise pour que son activité ne s’arrête jamais.