Hacker nutzen Citrix-NetScaler-Zero-Days aus, um modifizierte Platypus-Backdoor einzuschleusen

Was passiert ist

Im Gegensatz dazu zeigte das andere Gerät Anzeichen einer Ausnutzung, ohne dass eine bestätigte anschließende schädliche Aktivität nachgewiesen wurde. Citrix-NetScaler-Zero-Days Die Kampagne begann etwa im September 24, 2026 und richtete sich gegen aus dem Internet erreichbare Citrix-NetScaler-ADC- und Gateway-Instanzen über die Schwachstellen CVE-2026-88771 und CVE-2026-88772.

Bedrohungsakteure nutzen zwei kritische Zero-Day-Schwachstellen in Citrix NetScaler aus, um eine modifizierte Version des Open-Source-Framework Platypus für die Remote-Administration auf kompromittierten Application-Delivery-Controller-(ADC-) und Gateway-Appliances bereitzustellen. Das Analyse-on-Demand- und Incident-Response-Team von Binary Defense untersuchte einen Eindringversuch, der zwei Citrix-NetScaler-Geräte betraf.

Eine Appliance wies Hinweise auf eine Ausnutzung und Auslieferung einer Schadlast auf […] Der Beitrag Hacker nutzen Citrix-NetScaler-Zero-Days aus, um modifizierte Platypus-Backdoor einzuschleusen erschien zuerst auf GBHackers Security | #1 Globally Trusted Cyber Security News Platform . CVE/Schwachstelle Cyber-Security-Nachrichten Schwachstellen 3 Min.

Eine Appliance wies Hinweise auf eine Ausnutzung und Auslieferung einer Schadlast auf. Die Angreifer nutzten ihren Zugriff, um einen angepassten, mit FreeBSD kompatiblen Platypus-Agenten zu installieren, wodurch das Netzwerkrand-Gerät zu einem möglichen dauerhaften Einstiegspunkt für Fernzugriff wurde.

CVE-2026-88771 ist eine Command-Injection-Schwachstelle vor der Authentifizierung. Angreifer können präparierte Daten senden, die einer Absturzmeldung der NSPPE-Paket-Engine ähneln und Shell-Befehle in einen Wert einbetten, der anschließend in die NetScaler-Protokolle geschrieben wird.