Citrix NetScaler零日漏洞遭利用，攻击者部署Web Shell并渗透内网
Mandiant等机构称攻击者利用Citrix NetScaler未修复漏洞取得root权限，部署WHIPSHOT/SLAPSHOT恶意软件并横向移动。
多家安全公司指出，攻击者在Citrix公开披露前即利用NetScaler ADC/Gateway零日漏洞（CVE-2026-88771、CVE-2026-88772，亦被称作“PitScaler”）发动攻击。Mandiant称活动至少始于9月初，波及北美与欧洲的政府、金融、教育与专业服务等组织。
攻击链包括部署此前未见的PHP Web Shell（WHIPSHOT）与Python隧道工具（SLAPSHOT），修改httpd配置伪装请求，并调整/bin/sh权限以维持root执行。Citrix已于周末发布补丁；CISA要求联邦机构尽快修复。机构应优先升级，并排查异常PHP处理器、可疑文件与NSPPE崩溃迹象。