PitScaler

Quelle für pitscaler.com: ein unabhängiges, quellenverlinktes Briefing zu den Citrix-NetScaler-Zero-Days CVE-2026-88771 und CVE-2026-88772 (Bulletin CTX697096). Es behandelt alle acht CVEs im Bulletin, eine Zeitleiste, öffentliche IoCs, Erkennung und Behebung.

Nicht mit Citrix oder Cloud Software Group verbunden. Jede Aussage ist mit einer öffentlichen Quelle verlinkt.

Dateien

• public/index.html: Seitenstruktur und Fließtext.
• public/app.js: die Daten (SOURCES, CVES, TIMELINE, IOCS, BUILDS, FAQ) und der Rendering-Code.
• public/style.css: das Styling.
• build.mjs: erzeugt jede Seite und jedes Format (statisches HTML, Markdown, llms.txt, Sitemap, die IoC-CSV) in dist/ und worker.js.

Mitwirken

Korrekturen und neue öffentliche Quellen sind willkommen. Eröffne ein Issue oder sende einen Pull Request:

1. Forke das Repo und erstelle einen Branch.
2. Nimm die Änderung vor:
   • Neuer IoC: Füge eine Zeile zu IOCS in public/app.js hinzu mit type, value, context, caveat, cite und share.
   • Neue Quelle: Füge sie zuerst zu SOURCES hinzu und verweise dann in cite über ihre id darauf.
   • Neues Zeitleisten-Ereignis: Füge es zu TIMELINE hinzu mit date, kind, title, body und cite.
   • Fließtext: Bearbeite public/index.html und zitiere als <a class="cite" href="https://github.com/emilstahl/pitscaler/blob/main/URL">[Name]</a>. Die URL muss in SOURCES vorhanden sein.
3. Führe node build.mjs aus (Node 20 oder neuer). Der Build muss durchlaufen. Er schlägt fehl, wenn eine Zitat-URL in SOURCES fehlt.
4. Öffne den Pull Request mit einem Link zur öffentlichen Quelle für jede Änderung.

Die Build-Prüfung des Pull Requests führt automatisch denselben Build aus.

Regeln:

• Nur öffentliches Material, TLP:CLEAR oder unmarkiert, mit einem Link zum ursprünglichen Herausgeber. Keine TLP:AMBER/RED- oder vertraulichen Informationen und keine Namen von Betroffenen, es sei denn, die Betroffenen oder eine öffentliche Quelle haben sie genannt.
• Behalte bei der Zuverlässigkeit die Formulierung der Quelle bei: „attempted“ bleibt attempted.
• Verwende in public/app.js keine Backticks und schreibe kein Dollarzeichen direkt gefolgt von einer öffnenden geschweiften Klammer. Baue es als '$' + '{IFS}'.
• Bearbeite nicht dist/ oder worker.js; diese werden generiert.

Du kannst Korrekturen auch an [email protected] oder per Signal (emil.112) senden.

Deployments werden vom Maintainer durchgeführt.