待验证50% 置信事件精确时间
攻击者利用两个CVSS 9.5的零日漏洞攻破了Citrix NetScaler ADC和Gateway设备。
1
来源数
50%
置信度
中期 (~90 天)
时效性
2026/10/16
首次发现
有效期至：2027/1/14
来源
NetScaler零日攻击链：自建超级用户、CSS伪装WebShell与证据销毁
rss2026/10/16
涉及实体
相关事实
待验证2010年Stuxnet蠕虫病毒利用四个Windows零日漏洞，精准识别西门子S7-315和S7-417型PLC并注入恶意梯形图代码，将离心机转速在1410赫兹与2赫兹之间反复切换69% 相似待验证CVE-2026-88771是一个CVSS 9.5分的前置认证命令注入漏洞，影响所有NetScaler ADC和Gateway部署，包括默认配置。66% 相似待验证JadePuffer的攻击入口是Langflow的一个未授权代码执行漏洞，编号CVE-2025-3248，CVSS评分高达9.863% 相似待验证认证后门漏洞因攻击者无需前置权限、无需用户交互即可利用，在CVSS 3.x中通常被评为9.8分的严重等级63% 相似待验证思科披露了一个CVSS评分高达9.8的严重漏洞，涉及其Secure Email Gateway设备（物理和虚拟设备）62% 相似
引用此条事实
Stable URI
https://kongchang.com/claim/1045834API
curl https://kongchang.com/api/v1/knowledge/claims/1045834MCP
get_claim(id=1045834)