PitScaler

pitscaler.com의 소스: Citrix NetScaler 제로데이 CVE-2026-88771 및 CVE-2026-88772(공지 CTX697096)에 관한 독립적이고 출처가 연결된 브리핑입니다. 공지에 포함된 8개의 CVE 전체, 타임라인, 공개 IoC, 탐지 및 완화 조치를 다룹니다.

Citrix 또는 Cloud Software Group과 제휴 관계가 없습니다. 모든 주장에는 공개 출처 링크가 포함됩니다.

파일

• public/index.html: 페이지 구조와 본문.
• public/app.js: 데이터(SOURCES, CVES, TIMELINE, IOCS, BUILDS, FAQ)와 렌더링 코드.
• public/style.css: 스타일링.
• build.mjs: 모든 페이지와 형식(정적 HTML, Markdown, llms.txt, sitemap, IoC CSV)을 dist/와 worker.js로 생성합니다.

기여하기

수정 사항과 새로운 공개 출처를 환영합니다. 이슈를 열거나 풀 리퀘스트를 보내주세요:

1. 저장소를 포크하고 브랜치를 생성합니다.
2. 변경 사항을 적용합니다:
   • 새 IoC: public/app.js의 IOCS에 type, value, context, caveat, cite, share를 포함한 행을 추가합니다.
   • 새 출처: 먼저 SOURCES에 추가한 다음, cite에서 id로 참조합니다.
   • 새 타임라인 이벤트: TIMELINE에 date, kind, title, body, cite를 포함하여 추가합니다.
   • 본문: public/index.html을 편집하고 <a class="cite" href="https://github.com/emilstahl/pitscaler/blob/main/URL">[Name]</a> 형식으로 인용합니다. URL은 반드시 SOURCES에 존재해야 합니다.
3. node build.mjs를 실행합니다(Node 20 이상). 빌드가 통과해야 합니다. 인용 URL이 SOURCES에 없으면 실패합니다.
4. 각 변경 사항에 대한 공개 출처 링크와 함께 풀 리퀘스트를 엽니다.

풀 리퀘스트 빌드 검사는 동일한 빌드를 자동으로 실행합니다.

규칙:

• 공개 자료, TLP:CLEAR 또는 미표시 자료만 허용되며, 원 발행자 링크가 있어야 합니다. TLP:AMBER/RED 또는 기밀 정보는 허용되지 않으며, 피해자 또는 공개 출처가 이름을 밝히지 않은 한 피해자 이름도 포함할 수 없습니다.
• 신뢰도에 관해서는 출처의 표현을 그대로 유지하세요: "attempted"는 attempted로 유지합니다.
• public/app.js에서는 백틱을 사용하지 말고, 달러 기호 바로 뒤에 여는 중괄호를 쓰지 마세요. '$' + '{IFS}'와 같이 작성하세요.
• dist/ 또는 worker.js를 편집하지 마세요. 이들은 생성됩니다.

수정 사항은 [email protected] 또는 Signal(emil.112)로도 보낼 수 있습니다.

배포는 관리자가 처리합니다.