跳到正文
热点事件持续更新

Cloudflare应对NetScaler网关漏洞

1 篇报道1 个报道来源3 小时前更新

先了解这件事

AI 综述

2026年10月,Citrix NetScaler 网关被披露存在 CVE-2026-88771 和 CVE-2026-88772 两个漏洞,其中 CVE-2026-88771 可在默认配置下实现未认证命令执行,且已被观察到在野利用。Cloudflare 于 10 月 1 日发布紧急 WAF 规则。10 月 19 日,Cloudflare 发文进一步提出补丁之外的防护思路:建议将公开登录页置于 Cloudflare Access 的 Zero Trust 策略之后,在请求到达网关前增加独立访问边界,以降低未来同类漏洞的影响。目前进展为紧急 WAF 规则已发布、Zero Trust 前置防护方案已公开建议。

AI 根据报道生成 · 1 小时前更新

报道时间线

沿着报道,了解事件的不同侧面。

10月19日
  1. The Cloudflare Blog
    超越补丁:如何保护 NetScaler 网关免受未来漏洞影响

    Citrix NetScaler 网关被披露存在 CVE-2026-88771 和 CVE-2026-88772 两个漏洞,前者可在默认配置下实现未认证命令执行,且已被观察到在野利用。Cloudflare 于 10 月 1 日发布紧急 WAF 规则,并建议在打补丁之外将公开登录页置于 Cloudflare Access 的 Zero Trust 策略之后,在请求到达网关前增加独立访问边界。

本事件热度走势

还没有足够的连续观测数据,暂不绘制趋势。