Публикувана на 16.07.2025 от Христо Петров
Последна промяна на 17.07.2025
Ако следите новините от сферата на киберсигурността, вероятно сте чули за CitrixBleed2, кръстен на актуалния през 2023 г. бъг CitrixBleed.
Позната с индикатора CVE-2025-5777, CitrixBleed2 е една от най-коментираните уязвимости през изминалата седмица, въпреки че информация за нея се появи още в средата на юни 2025 г.
Една от причините да се говори толкова за нея сега може да се търси в анализ на Imperva, според който уязвимостта активно се експлоатира, като компанията отчита, че са направени над 11 млн. опита за атаки. Около 40% от тях са насочени към компании, занимаващи се с финансови услуги от цял свят.
Защо CitrixBleed2 е толкова опасна?
Оценена като критична, тази уязвимост позволява на злонамерено лице да изпраща множество HTTP POST заявки към NetScaler ADC и NetScalerGateway, източвайки малко по малко чувствителни данни: като например сесийни бисквитки или удостоверителни токени, които могат да му дадат пълен достъп до засегнатата система.
Според Imperva най-много опити за атаки са засечени срещу организации в САЩ, следвани от тези в Испания, Япония, Австралия и Великобритания.
Как да се предпазите
Уязвимостта засяга NetScaler ADC и NetScaler Gateway версии преди 13.1 – 58.32 и 14.1 – 43.56. Ако организацията ви използва някоя от засегнатите версии и скоро не сте пачвали, възползвайте се от дългите летни дни, за да поправите тази грешка.
Искате да научавате новините на момента?
|| >>> Следвайте Questona във Facebook || >>> Следвайте Questona в LinkedIn ||
Подобни статии
