Cảnh báo khẩn cấp về hai lỗ hổng zero-day trên Citrix NetScaler bị khai thác thực tế

Cơ quan an ninh mạng vừa phát đi cảnh báo khẩn cấp về tình trạng các nhóm tội phạm mạng đang tích cực khai thác hai lỗ hổng zero-day cực kỳ nghiêm trọng trên các thiết bị Citrix NetScaler ADC và NetScaler Gateway, đe dọa trực tiếp đến sự an toàn của hạ tầng công nghệ thông tin tại nhiều doanh nghiệp.

Chi tiết về các lỗ hổng nghiêm trọng

Hai lỗ hổng mới được phát hiện mang mã định danh CVE-2026-88771 và CVE-2026-88772. Do mức độ nguy hiểm ảnh hưởng lớn đến hệ thống, cả hai đã được Cơ quan An ninh Cơ sở hạ tầng và An ninh mạng Hoa Kỳ (CISA) bổ sung vào danh mục các lỗ hổng bị khai thác trong thực tế (Known Exploited Vulnerabilities catalog). Với điểm số đánh giá CVSS v4 đạt mức 9.5 trên tổng số 10, đây là nhóm lỗi tối quan trọng đòi hỏi các tổ chức phải triển khai biện pháp khắc phục ngay lập tức.

Cụ thể, lỗ hổng CVE-2026-88771 bắt nguồn từ lỗi xác thực đầu vào không đúng cách. Điều này tạo điều kiện cho tin tặc từ xa, dù không cần xác thực tài khoản, vẫn có thể thực thi các câu lệnh tùy ý trên thiết bị NetScaler ADC hoặc Gateway. Điểm đáng báo động là lỗ hổng này tác động đến mọi hình thức triển khai, bao gồm cả cấu hình mặc định mà không cần kích hoạt thêm bất kỳ tính năng phụ trợ nào.

Trong khi đó, lỗ hổng thứ hai mang mã CVE-2026-88772 là lỗi tràn bộ nhớ, có khả năng dẫn đến thực thi mã từ xa hoặc gây ra tình trạng gián đoạn dịch vụ. Khác với lỗ hổng đầu tiên, lỗi này yêu cầu giao thức Datagram Transport Layer Security (DTLS) phải được bật trên hệ thống. Tuy nhiên, vì giao thức này thường được kích hoạt sẵn trên các máy chủ VPN của NetScaler, các chuyên gia khuyến cáo đội ngũ quản trị cần rà soát lại cấu hình này một cách cẩn trọng.

Biện pháp khắc phục và khuyến cáo cho doanh nghiệp

Trước nguy cơ bị tấn công diện rộng, hãng Citrix đã nhanh chóng phát hành các bản vá khẩn cấp. Các quản trị viên hệ thống có nhiệm vụ rà soát toàn bộ các thiết bị NetScaler ADC và Gateway thuộc quyền quản lý, nhất là những thiết bị kết nối trực tiếp ra internet công cộng, để tiến hành nâng cấp lên phiên bản an toàn càng sớm càng tốt.

Mặc dù vậy, CISA đưa ra lưu ý quan trọng rằng việc cập nhật bản vá đơn thuần có thể chưa đủ để loại bỏ hoàn toàn rủi ro nếu thiết bị đã bị kẻ xấu xâm nhập từ trước. Do đó, các tổ chức cần chủ động tìm kiếm các dấu hiệu thỏa hiệp hệ thống trước khi tiến hành cập nhật, đồng thời chuyển tiếp dữ liệu nhật ký của NetScaler về hệ thống quản lý sự kiện và thông tin an ninh trung tâm để phân tích sâu hơn.

Nhằm hỗ trợ quá trình săn lùng mối đe dọa, CISA đã cung cấp các quy tắc Sigma giúp nhận diện các hành vi bất thường liên quan đến thiết bị NetScaler. Việc giám sát chặt chẽ các hoạt động quản trị và xác thực hiện được xem là nhiệm vụ hàng đầu để bảo vệ an toàn cho toàn bộ hệ thống mạng doanh nghiệp.