ثغرة Citrix ADC: طبّق إجراء التخفيف الليلة

أعلنت Citrix في ديسمبر عن ثغرة حرجة في منتجاتها ADC وGateway (CVE-2019-19781)، مع إجراء تخفيف دون تحديث. وخلال عطلة نهاية الأسبوع صار كود استغلال يعمل متاحًا للجميع، وتبعه فحص واسع وهجمات خلال ساعات.

هذه الأجهزة عادة على الإنترنت كباب أمامي للوصول عن بعد، ومن يدخلها يستطيع تشغيل أوامر عليها.

1. طبّق خطوات التخفيف من Citrix الآن، وتأكد أنها فُعّلت فعلًا. بعض الإصدارات تحتاج خطوات إضافية.
2. ابحث عن علامات الاختراق: ملفات جديدة في مجلدات القوالب، ومهام مجدولة غير معروفة، وعمليات غريبة.
3. إن كان مخترقًا، فأعد بناء الجهاز، وأعد تعيين بيانات الدخول التي مرت عبره.
4. ثبّت الإصلاحات الدائمة فور صدورها لإصدارك، والمتوقع في وقت لاحق من هذا الشهر.

إجراء التخفيف المنشور قبل أسابيع لا يفيد إلا إذا طُبّق. تحقّق، ولا تفترض.