Citrix merilis pembaruan keamanan darurat untuk menutup kerentanan zero-day kritis berkode CVE-2026-88779 yang sedang dieksploitasi secara aktif pada perangkat NetScaler ADC dan Gateway. Celah ini merupakan memory overflow pada konfigurasi penyedia layanan dan identitas SAML, dengan skor keparahan CVSS v4.0 sebesar 8,7.
Menurut Citrix, eksploitasi ini utamanya menyebabkan gangguan layanan berupa Denial of Service (DoS) melalui booting ulang sistem yang berulang. Sejauh ini belum ditemukan bukti adanya pelanggaran integritas data. Penyerang dapat memicu celah ini dari jarak jauh melalui jaringan tanpa memerlukan kredensial masuk maupun interaksi pengguna, sehingga sistem yang belum diperbarui berada dalam risiko tinggi.
Organisasi sangat disarankan segera menerapkan pembaruan firmware pada versi yang terdampak. Perlu dicatat, patch keamanan sebelumnya tidak memberikan perlindungan terhadap eksploitasi zero-day khusus ini.
Sumber: https://idsirtii.bssn.go.id/news-events/news/citrix-rilis-pembaruan-darurat-untuk-kerentanan-zero-day-netscaler-yang-dieksploitasi-aktif
