⬇ Scarica il santino: ·
San CitrixBleed 2, che sanguinava ancora memoria
Patrono dei gateway NetScaler, delle sessioni rubate e dei déjà-vu della sicurezza.
Vita
Nel giugno 2025 una nuova falla in NetScaler ADC e Gateway (CVE-2025-5777), ribattezzata CitrixBleed 2 da Kevin Beaumont, ripeteva la storia del 2023: un dispositivo che, interrogato, restituiva pezzi della propria memoria, tra cui i token di sessione. Con quelli un attaccante entrava senza password e senza fattore secondario. Finì presto tra le vulnerabilità sfruttate di CISA, a dimostrare che certe lezioni vanno imparate due volte.
Preghiera
O San CitrixBleed 2, che fai parlare la memoria del gateway, fa' che i nostri dispositivi non ripetano gli errori già confessati. Amen.
Come si festeggia
Si festeggia aggiornando NetScaler, terminando le sessioni attive dopo la patch e rileggendo l'avviso del 2023, per non doverlo rivivere nel 2027.
Ferita vecchia riaperta, sorpresa mai del tutto certa.