Previdian 發現 Citrix NetScaler CVE-2026-19490 補丁後即被利用

事件概述

Previdian 資安威脅情報平台於 9 月 4 日警告，Citrix 於 8 月下旬釋出的 NetScaler ADC 與 NetScaler Gateway 更新，雖已修補 CVE-2026-19490（嚴重度 CVSS v4.0 評分 9.3），但在 9 月 2 日出現概念驗證程式碼（PoC）後，平台即偵測到多起利用行為。攻擊來源 IP 涉及澳洲、美國、德國等五個國家，短時間內累計 17 次嘗試。

背景與技術細節

此漏洞屬於 身分驗證繞過（authentication bypass），影響特定設定的 NetScaler Gateway 與 AAA（Authentication, Authorization, Accounting）虛擬伺服器。簡言之，攻擊者可在未通過正常驗證的情況下，取得後端資源的存取權。Citrix 在 8 月底發布的安全補丁即針對此缺口進行修補，然而 PoC 的公開使得惡意行為者迅速部署利用程式。

影響與後續行動

Previdian 於 9 月 3、4、7 日分別捕獲到 3、5、9 個不同來源 IP 的流量，總計 8 個 IP 分布於 5 個國家。雖然目前尚未確認是否有成功入侵 NetScaler 系統的案例，但攻擊者顯然已在嘗試利用 CVE-2026-19490。比利時國家網路安全協調中心（NCC‑BE）亦更新了漏洞公告，呼籲所有 NetScaler 使用者儘速套用官方修補程式。

未來展望與建議

• 立即更新：所有部署 NetScaler ADC 或 Gateway 的企業務必確認已安裝 8 月下旬的安全更新。
• 加強監控：利用 IDS/IPS 或 SIEM 系統留意來自澳洲、美國、德國等地的異常連線，特別是針對 AAA 虛擬伺服器的流量。
• 資安情報訂閱：建議關注資安日報與資安週報的免費電子報，掌握全球與臺灣最新資安脈動，避免錯過關鍵警訊。

隨著漏洞概念驗證程式碼的公開，攻擊者的行動速度往往會大幅提升。企業在完成補丁部署後，仍需保持警戒，透過多層防禦與即時情報，才能降低被利用的風險。