Что понадобится
- Права администратора с доступом к консоли управления сетевым шлюзом Citrix NetScaler.
- Учетная запись на официальном портале технической поддержки разработчика для скачивания свежих версий программного обеспечения.
- Инструменты NetScaler Console для проведения предварительной проверки оборудования на наличие индикаторов возможной компрометации (IoC).
Подготовка к проверке и сохранение улик
Перед тем как приступать к установке официальных патчей, профильные эксперты по информационной безопасности настоятельно советуют убедиться в отсутствии следов неавторизованного доступа. Важно учитывать, что последующая установка обновлений может стереть часть критически важных цифровых следов в системе, что существенно затруднит дальнейшее расследование инцидента.
- Авторизуйтесь в панели управления NetScaler Console под учетной записью с максимальными привилегиями.
- Запустите встроенную диагностическую утилиту для поиска базовых индикаторов компрометации, предоставленных вендором.
- Экспортируйте обнаруженные журналы событий на внешнее защищенное хранилище, изолированное от основной сети.
Установка обновлений безопасности
Выявленные уязвимости CVE-2026-88771 и CVE-2026-88772 позволяют неавторизованным злоумышленникам проводить атаки с удаленным выполнением произвольного кода на целевых устройствах. Первая проблема затрагивает абсолютно все типовые развертывания NetScaler ADC и NetScaler Gateway с настройками по умолчанию. Вторая уязвимость требует активного состояния протокола DTLS, который по умолчанию включен на стандартных виртуальных серверах VPN. Регуляторные органы, такие как американское агентство CISA, уже обязали правительственные структуры закрыть эти бреши в кратчайшие сроки, поскольку масштабная эксплуатация началась незамедлительно.
- Перейдите на официальный портал поддержки Citrix и загрузите актуальные файлы обновлений, соответствующие вашей аппаратной архитектуре или виртуальной платформе.
- Создайте актуальную резервную копию рабочей конфигурации шлюза, перейдя в соответствующий раздел параметров системы.
- Загрузите полученный дистрибутив патча в память устройства через интерфейс консоли управления.
- Запустите процесс инсталляции обновления и дождитесь завершения перезагрузки шлюза.
Если не получилось
Если после завершения установки обновлений сетевой шлюз прекращает корректно обрабатывать входящие запросы или в работе сервисов фиксируются сбои при обработке HTTP-трафика, первым делом проверьте актуальную конфигурацию виртуальных серверов и состояние протокола DTLS. Убедитесь, что номер установленной версии прошивки в точности соответствует рекомендациям из официального бюллетеня безопасности. В ситуациях, когда есть веские основания подозревать глубокое внедрение шеллкода в оперативную память устройств, стандартных мер будет недостаточно. В таких случаях требуется привлечение опытных экспертов по цифровой криминалистике, так как базовые индикаторы компрометации могут не отражать полный объем вредоносного воздействия на инфраструктуру.
