Red Hot Cyber
La cybersecurity è condivisione. Riconosci il rischio, combattilo, condividi le tue esperienze ed incentiva gli altri a fare meglio di te.
Cerca

Terza comunicazione da parte di Citrix ai Clienti per il bug su NetScaler ADC e Gateway

Redazione RHC : 24 Ottobre 2023 07:29

Come abbiamo riportato recentemente, alcuni exploit sono stati rilevati online per lo sfruttamento dei bug rilevati su NetScaler ADC e Gateway.

Nel mentre Citrix ha avvertito per la terza volta gli amministratori di sistema a proteggere immediatamente tutte le apparecchiature NetScaler ADC e Gateway dagli attacchi in corso che sfruttano la vulnerabilità CVE-2023-4966.

L’azienda ha corretto questo difetto critico monitorato come CVE-2023-4966 due settimane fa, assegnandogli un punteggio di gravità 9,4/10 poiché è sfruttabile da remoto da aggressori non autenticati in attacchi a bassa complessità che non richiedono l’interazione dell’utente.


PARTE LA PROMO ESTATE -40%

RedHotCyber Academy lancia una promozione esclusiva e a tempo limitato per chi vuole investire nella propria crescita professionale nel mondo della tecnologia e della cybersecurity!

Approfitta del 40% di sconto sull’acquisto congiunto di 3 corsi da te scelti dalla nostra Academy. Ad esempio potresti fare un percorso formativo includendo Cyber Threat intelligence + NIS2 + Criptovalute con lo sconto del 40%. Tutto questo lo potrai fruire, dove e quando vuoi e con la massima flessibilità, grazie a lezioni di massimo 30 minuti ciascuna.

Contattaci tramite WhatsApp al 375 593 1011 per richiedere ulteriori informazioni oppure scriviti alla casella di posta [email protected]



Supporta RHC attraverso:


Ti piacciono gli articoli di Red Hot Cyber? Non aspettare oltre, iscriviti alla newsletter settimanale per non perdere nessun articolo.


I dispositivi NetScaler devono essere configurati come gateway (server virtuale VPN, proxy ICA, CVPN, proxy RDP) o server virtuale AAA per essere vulnerabili agli attacchi.

Sebbene la società non avesse prove che la vulnerabilità fosse stata sfruttata quando la correzione è stata rilasciata, Mandiant ha rivelato lo sfruttamento in corso una settimana dopo.

La società di sicurezza informatica ha affermato che gli aggressori hanno sfruttato CVE-2023-4966 come zero-day dalla fine di agosto 2023 per rubare sessioni di autenticazione e dirottare account, il che ha consentito gli aggressori di bypassare l’autenticazione a più fattori o altri requisiti di autenticazione forti.

Mandiant ha avvertito che le sessioni compromesse persistono anche dopo l’applicazione delle patch e, a seconda dei permessi degli account compromessi, gli aggressori potrebbero spostarsi lateralmente attraverso la rete o compromettere altri account.

Inoltre, Mandiant ha riscontrato casi in cui CVE-2023-4966 è stato sfruttato per infiltrarsi nell’infrastruttura di enti governativi e società tecnologiche.

Redazione
La redazione di Red Hot Cyber è composta da un insieme di persone fisiche e fonti anonime che collaborano attivamente fornendo informazioni in anteprima e news sulla sicurezza informatica e sull'informatica in generale.

Lista degli articoli

Articoli in evidenza

Il kernel Linux verso il “vibe coding”? Le regole per l’utilizzo degli assistenti AI sono alle porte
Di Redazione RHC - 26/07/2025

Sasha Levin, sviluppatore di kernel Linux di lunga data, che lavora presso NVIDIA e in precedenza presso Google e Microsoft, ha proposto di aggiungere alla documentazione del kernel regole formali per...

Google trasforma il web in una vetrina per l’AI! Un disastro a breve per l’economia digitale
Di Redazione RHC - 26/07/2025

Google sta trasformando il suo motore di ricerca in una vetrina per l’intelligenza artificiale, e questo potrebbe significare un disastro per l’intera economia digitale. Secondo un nuovo...

Gli Exploit SharePoint sono in corso: aziende e enti nel mirino
Di Sandro Sana - 26/07/2025

Il panorama delle minacce non dorme mai, ma stavolta si è svegliato con il botto. Il 18 luglio 2025, l’azienda di sicurezza Eye Security ha lanciato un allarme che ha subito trovato eco ne...

Operazione Checkmate: colpo grosso delle forze dell’ordine. BlackSuit è stato fermato!
Di Redazione RHC - 25/07/2025

Nel corso di un’operazione internazionale coordinata, denominata “Operation Checkmate”, le forze dell’ordine hanno sferrato un duro colpo al gruppo ransomware BlackSuit (qu...

I Mostri sono stati puniti! GreySkull: 18 condanne e 300 anni di carcere per i pedofili
Di Redazione RHC - 25/07/2025

Il Dipartimento di Giustizia degli Stati Uniti ha segnalato lo smantellamento di quattro piattaforme darknet utilizzate per la distribuzione di materiale pedopornografico. Contemporaneamente, un dicio...