כל הכתבות של CyberNow בנושא Citrix — 3 כתבות. ניתוחים טכניים, עדכוני אבטחה והתראות בעברית.
מנהלי מערכת שדיווחו על אתחולים לא מוסברים גילו שהעדכון שהתקינו לא חסם את החולשה. סיטריקס שחררה ביום ראשון גרסאות חדשות ל-NetScaler, ו-CISA נתנה לרשויות בארצות הברית עד 7 באוקטובר להתקין אותן.
Citrix פרסמה ב-27 בספטמבר תיקון לשמונה חולשות ב-NetScaler ואישרה ששתיים מהן כבר נוצלו. לפי החוקר Kevin Beaumont המתקפות רצו לאורך כל החודש שקדם לכך, ה-webshell שהושתל היה שונה בכל מכשיר, והתוקפים מחקו אחריהם עקבות.
התיקון ל-CVE-2026-8452 יצא ב-30 ביוני, ורוב הארגונים תזמנו אותו לחלון התחזוקה הבא כי ההודעה של Citrix דיברה על קריסה. ב-14 באוגוסט פרסמה watchTowr ניתוח שהראה הרצת קוד מרחוק ללא אימות, ובאותו יום התחילו ניסיונות הניצול.