San PitScaler, che scava fosse nel perimetro

Patrono dei gateway VPN, degli amministratori Citrix che non hanno ancora disfatto le valigie dall'ultima volta e di chi applica la patch ma non cerca le backdoor.

Vita

Alla fine di settembre 2026 Citrix pubblicò un bollettino con otto CVE per NetScaler ADC e Gateway, due delle quali già sfruttate prima della patch: CVE-2026-88771 permetteva a chiunque di eseguire comandi senza autenticarsi, CVE-2026-88772 era un overflow di memoria nel DTLS. Kevin Beaumont la battezzò PitScaler, la CISA la mise subito nel catalogo degli exploit in circolazione e il copione fu quello noto: dispositivi bucati prima della patch e backdoor che la patch non rimuove.

Preghiera

O San PitScaler, che apri fosse proprio sul ponte levatoio, fa' che i nostri gateway siano aggiornati prima che qualcuno ci caschi dentro. Amen.

Come si festeggia

Si festeggia aggiornando NetScaler almeno a 14.1-73.46 o 13.1-64.29 e poi cercando le backdoor: la patch chiude la porta, non caccia chi è già entrato.

Per San PitScaler, chi cade nella fossa ci trova già compagnia.