citrix-netscaler-cve-2026-88771-iocs

Citrix NetScaler CVE-2026-88771: مؤشرات الاختراق

مؤشرات الاختراق (IoCs) التي رصدها watchTowr Intel أثناء الاستغلال الفعلي في البرية للثغرة CVE-2026-88771، وهي ثغرة حقن أوامر بدون مصادقة في Citrix NetScaler ADC و NetScaler Gateway.

تم التقاط المؤشرات في هذا المستودع عبر شبكة أجهزة الاستشعار الخاصة بنا من أجهزة NetScaler الحقيقية، وتُشارَك لمساعدة المدافعين على البحث عن نشاط الاستغلال وما بعد الاستغلال في بيئاتهم الخاصة.

المحتويات

• iocs.md - المؤشرات وإرشادات البحث:
  • المؤشرات السلوكية
  • الآثار المستندة إلى المضيف (الملفات المُسقطة، حسابات الباب الخلفي، مفاتيح الباب الخلفي)
  • مؤشرات الشبكة (عناوين IP المصدر، نطاقات الاستدعاء خارج النطاق، Sliver C2)
  • تجزئات الملفات
  • أوامر البحث لأجهزة NetScaler

المراجع

• نشرة Citrix الأمنية CTX697096: https://support.citrix.com/support-home/kbsearch/article?articleNumber=CTX697096