PitScaler

Source de pitscaler.com : un briefing indépendant et sourcé sur les zero-days Citrix NetScaler CVE-2026-88771 et CVE-2026-88772 (bulletin CTX697096). Il couvre les huit CVE du bulletin, une chronologie, les IoC publics, la détection et la remédiation.

Non affilié à Citrix ni à Cloud Software Group. Chaque affirmation renvoie à une source publique.

Fichiers

• public/index.html : structure de la page et texte.
• public/app.js : les données (SOURCES, CVES, TIMELINE, IOCS, BUILDS, FAQ) et le code de rendu.
• public/style.css : styles.
• build.mjs : génère chaque page et format (HTML statique, Markdown, llms.txt, sitemap, le CSV des IoC) dans dist/ et worker.js.

Contribution

Les corrections et les nouvelles sources publiques sont les bienvenues. Ouvrez une issue ou envoyez une pull request :

1. Forkez le dépôt et créez une branche.
2. Effectuez la modification :
   • Nouvel IoC : ajoutez une ligne à IOCS dans public/app.js avec type, value, context, caveat, cite et share.
   • Nouvelle source : ajoutez-la d'abord à SOURCES, puis référencez-la par son id dans cite.
   • Nouvel événement de chronologie : ajoutez-le à TIMELINE avec date, kind, title, body et cite.
   • Texte : modifiez public/index.html et citez avec <a class="cite" href="https://github.com/emilstahl/pitscaler/blob/main/URL">[Name]</a>. L'URL doit exister dans SOURCES.
3. Exécutez node build.mjs (Node 20 ou ultérieur). Il doit réussir. Il échoue si une URL de citation est absente de SOURCES.
4. Ouvrez la pull request avec un lien vers la source publique pour chaque modification.

La vérification de build de la pull request exécute automatiquement le même build.

Règles :

• Uniquement du matériel public, TLP:CLEAR ou non marqué, avec un lien vers l'éditeur d'origine. Pas d'informations TLP:AMBER/RED ou confidentielles, et pas de noms de victimes sauf si la victime ou une source publique les a nommées.
• Conservez la formulation de la source concernant le degré de confiance : « attempted » reste « attempted ».
• Dans public/app.js, n'utilisez pas de backticks, et n'écrivez pas un signe dollar directement suivi d'une accolade ouvrante. Construisez-le sous la forme '$' + '{IFS}'.
• Ne modifiez pas dist/ ni worker.js ; ils sont générés.

Vous pouvez également envoyer des corrections à [email protected] ou sur Signal (emil.112).

Les déploiements sont gérés par le mainteneur.