WHIPSHOT

利用未公开的 NetScaler 漏洞可植入后门并访问内部网络

攻击者利用 Citrix NetScaler 设备中的两个零日漏洞植入 PHP 后门和网络监听工具，同时获取 root 权限、窃取凭据并在网络内部横向移动。Citrix 已发布安全更新，而 Mandiant 警告称，禁用 DTLS 只能缓解其中一个漏洞。