跳到正文
2026 年 10 月 5 日 · 星期一每天 08:00 出刊

AI 日报 · 2026 年 10 月 5 日 · 星期一

ITHOT

第 10 期052026 年 10 月星期一
3件大事3个来源2件一手发布约 1 分钟读完
头条

Citrix修复已被利用的NetScaler SAML零日漏洞

Citrix发布紧急更新,修复NetScaler ADC和NetScaler Gateway中已被攻击者利用的SAML内存缓冲区漏洞CVE-2026-88779。CISA已将该漏洞加入已知被利用漏洞目录,敦促相关机构优先修复。

01

更新与维护

BleepingComputer

Citrix修复遭零日利用的NetScaler SAML漏洞

Citrix发布NetScaler ADC和NetScaler Gateway紧急更新,修复已在攻击中利用的SAML内存缓冲区漏洞CVE-2026-88779。14.1分支可升级至14.1-73.41,13.1分支可升级至13.1-64.28,FIPS部署另有指定版本;Citrix确认该漏洞可导致拒绝服务,研究人员仍在调查其是否可用于远程代码执行。

CISA Cybersecurity Advisories一手

CISA将CVE-2026-88779加入已知被利用漏洞目录

CISA因有证据显示漏洞正被利用,将Citrix NetScaler内存缓冲区操作限制不当漏洞CVE-2026-88779加入KEV目录。Binding Operational Directive 26-04要求FCEB机构优先修复目录中且公开暴露资产可被完全控制的高风险漏洞;CISA建议所有组织采用基于风险的漏洞管理。

(本期完)

ITHOT 日报由编辑系统根据公开来源自动编辑,每条均附原文 · 日报合订本