PitScaler

Fonte para pitscaler.com: um briefing independente e com fontes vinculadas sobre os zero-days do Citrix NetScaler CVE-2026-88771 e CVE-2026-88772 (boletim CTX697096). Abrange todos os oito CVEs do boletim, uma linha do tempo, IoCs públicos, deteção e remediação.

Não afiliado à Citrix ou à Cloud Software Group. Cada afirmação tem ligação a uma fonte pública.

Ficheiros

• public/index.html: estrutura da página e texto.
• public/app.js: os dados (SOURCES, CVES, TIMELINE, IOCS, BUILDS, FAQ) e o código de renderização.
• public/style.css: estilos.
• build.mjs: gera todas as páginas e formatos (HTML estático, Markdown, llms.txt, sitemap, o CSV de IoC) em dist/ e worker.js.

Contribuir

Correções e novas fontes públicas são bem-vindas. Abra uma issue ou envie um pull request:

1. Faça fork do repositório e crie um branch.
2. Faça a alteração:
   • Novo IoC: adicione uma linha a IOCS em public/app.js com type, value, context, caveat, cite e share.
   • Nova fonte: adicione-a primeiro a SOURCES e depois refira-a pelo id em cite.
   • Novo evento da linha do tempo: adicione-o a TIMELINE com date, kind, title, body e cite.
   • Texto: edite public/index.html e cite como <a class="cite" href="https://github.com/emilstahl/pitscaler/blob/main/URL">[Name]</a>. O URL tem de existir em SOURCES.
3. Execute node build.mjs (Node 20 ou superior). Tem de passar. Falha se um URL de citação estiver ausente de SOURCES.
4. Abra o pull request com uma ligação à fonte pública de cada alteração.

A verificação de build do pull request executa o mesmo build automaticamente.

Regras:

• Apenas material público, TLP:CLEAR ou não marcado, com uma ligação ao editor original. Sem TLP:AMBER/RED ou informação confidencial, e sem nomes de vítimas a menos que a vítima ou uma fonte pública os tenha nomeado.
• Mantenha a formulação da própria fonte sobre confiança: "attempted" permanece attempted.
• Em public/app.js, não use backticks e não escreva um sinal de dólar diretamente seguido de uma chaveta de abertura. Construa-o como '$' + '{IFS}'.
• Não edite dist/ nem worker.js; são gerados.

Também pode enviar correções para [email protected] ou por Signal (emil.112).

Os deploys são geridos pelo mantenedor.