CISA предупреждает об активной атаке на CitrixBleed 2
Следите за новостями по этой теме!
Подписаться на «Рифы и пачки / Твоя культура»
Агентство по кибербезопасности и защите инфраструктуры США (CISA) выпустило предупреждение о критической уязвимости под названием CitrixBleed 2. Эта проблема официально занесена в каталог известных эксплуатируемых уязвимостей. Главным адресатом публикации стали американские федеральные гражданские ведомства (Federal Civilian Branch Agencies, FCEB), но CISA также обратилась к бизнесу: баг уже используют хакеры.
10 июля CISA добавила новую уязвимость — CVE-2025-5777. Её уровень опасности — 9,3 из 10, то есть речь идёт о критической угрозе. Уязвимость связана с недостаточной проверкой входящих данных и позволяет злоумышленникам получить доступ к памяти устройства Citrix NetScaler ADC и NetScaler Gateway, в частности, к сессионным токенам, паролям и другим личным данным — для этого не требуется даже авторизация. Под угрозой версии NetScaler ADC 14.1 и ниже до 47.46, а также NetScaler Gateway с версии 13.1 и ниже до 59.19.
Специалисты сразу же окрестили баг CitrixBleed 2 из-за его сходства с предыдущей, очень похожей дырой Citrix. Уязвимость впервые нашли в июне 2025 года, а к июлю уже появились факты, что её начали использовать в реальных атаках.
Citrix выпустила заплатку (патч) для устранения проблемы, но большинство устройств пока не обновлено — киберпреступники используют момент.
Исследователи безопасности ReliaQuest, watchTowr, Horizon3.ai и другие сообщили о широких атаках по всему миру. Компания Akamai зафиксировала «резкий всплеск» сканирования устройств в поисках уязвимых экземпляров NetScaler. Теперь CISA тоже подтверждает: атаки идут уже сейчас.
В занимательный момент превратились и сроки на исправление: обычно ведомствам дают три недели, но на этот раз американским госорганам пришлось обновить всё за 24 часа. Такая спешка говорит сама за себя.
Citrix прямым текстом не признала, что баг уже эксплуатируют, но настаивает на немедленном обновлении всех систем.
PEREC.RU
CISA устало фиксирует очередную дыру в очевидной безопасности Citrix — на этот раз CitrixBleed 2. Картина безжизненно типичная: багу сразу присваивают красивую бирку CVE-2025-5777. Федеральные ведомства осторожно оглядываются — а что вдруг случится, если не обновимся? Никто не спешит делать патч, хотя исследователи уже рассылают сигналы бедствия в стиле 'это не учения'. Кто-то, вероятно, пишет инструкции по уязвимости для будущих учебников истории кибербезопасности.
Citrix же выбрала классическую стратегию: делать вид, что ничего не происходит, но ненавязчиво уговаривать пользователей всё же обновиться. Симптоматически — чем серьёзнее баг, тем медленнее реакция. 24-часовый дедлайн для органах США — попытка сыграть спринт на фоне вечного марафона по одурачиванию самих себя.
В новом сезоне — рассылка новых заплаток на фоне привычной цеховой паники. Всё идёт по сценарию. Акулы шоу съедают баги, а баги — пользователей. И так по кругу: баг появился, эксперты среагировали, патч вышел, никто не применил. Финал — атаки в полный рост и коллективное вспоминание правил цифровой гигиены. Интернет опять развлекает сам себя и всё больше напоминает нескончаемый ситком.
