Kritik Citrix NetScaler Bellek Zafiyeti Siber Saldırganlar Tarafından Aktif Olarak İstismar Ediliyor

Siber saldırganlar Citrix NetScaler ürünlerinde tespit edilen kritik seviyedeki bellek zafiyetini kullanarak hassas verileri ele geçirmeye başladı. Mart ayının son haftasında yayımlanan güvenlik bülteniyle duyurulan açık, 14.1-60.58 öncesindeki sürümleri ve eskiyen 13.1 versiyonlarını doğrudan etkiliyor. Kurumsal ağlar için ciddi bir tehdit oluşturan Citrix NetScaler bellek zafiyeti nedeniyle sistem yöneticilerinin acilen güncelleme yapması gerekiyor.

Güvenlik Araştırmacıları İstismarın Teknik Detaylarını Ve Risklerini Ortaya Çıkarıyor

Siber güvenlik uzmanları, CVE-2026-3055 kodlu bu hatanın 2023 yılında büyük ses getiren CitrixBleed açığına teknik açıdan benzerlik taşıdığını saptadı. Yazılım, sadece SAML kimlik sağlayıcısı (IDP) olarak yapılandırılmış cihazları etkilerken yerinde kurulum kullanan altyapılar için kritik risk barındırıyor. watchTowr ekibi tarafından yapılan derinlemesine analizler, zafiyetin aslında iki farklı bellek okuma hatasından oluştuğunu gösteriyor.

Birinci hata SAML oturum açma uç noktasını hedeflerken, ikinci hata pasif kimlik doğrulama süreçlerinde kullanılan uç noktayı suistimal ediyor. Honeypot ağlarından gelen veriler, saldırganların mart ayının son günlerinden itibaren bu açığı kullanarak yönetici oturum kimliklerinin sızdırılması sürecini başlattığını kanıtlıyor. Bu durum, yetkisiz kişilerin cihaz üzerinde tam kontrol sağlamasına zemin hazırlıyor.

👉️ İlginizi Çekebilir: Citrix Yeni Lisanslama Modelini 2026’da Zorunlu Hale Getirecek

ShadowServer Foundation tarafından paylaşılan güncel internet tarama verileri, dünya genelinde yaklaşık yirmi dokuz bin NetScaler ve iki binden fazla Gateway örneğinin dış dünyaya açık olduğunu belgeliyor. Şirket, zafiyetin aktif olarak kullanıldığına dair bülteninde bir güncelleme yapmamış olsa da bağımsız araştırmacılar Python tabanlı tarama araçlarıyla savunmacıları uyarıyor.

İlgili açık, yönetici yetkileriyle donatılmış oturum verilerinin çalınmasına yol açtığı için yamalanmamış her saniye kurumsal veriler için büyük bir tehlike arz ediyor. Güncelleme paketlerini uygulamayan kuruluşların kimlik doğrulama mekanizmaları tamamen devre dışı kalma riski taşıyor. Sistemlerin SAML kimlik sağlayıcısı yapılandırması, saldırganlar için açık bir kapı niteliği taşıdığından BT ekiplerinin en kısa sürede yeni sürüme geçiş yapması önem taşıyor.