Mandiant

防御针对 Citrix NetScaler ADC 与 Gateway 设备的主动利用

Mandiant 与 GTIG 发现 Citrix NetScaler 零日 CVE-2026-88772 正被野外利用。报告记录了完整攻击链、两种 Web 服务持久化手法、WHIPSHOT 与 SLAPSHOT 两个恶意软件的分析，以及猎捕思路、三套处置方案与 YARA 规则。