Daily News 2026 年 9 月 28 日

📡 科技日報 — 2026-09-28

🚨 今日科技重點 Citrix NetScaler 爆兩個未…

🚨 今日科技重點

  • Citrix NetScaler 爆兩個未修補零日漏洞,駭客已在野利用 — CVE-2026-88771(CVSS 9.5)與 CVE-2026-88772(CVSS 9.5)分別讓未驗證攻擊者可在 NetScaler ADC/Gateway 上遠端執行程式碼,安全公司 watchTowr 於鑑識調查中發現。Citrix 已釋出 14.1-73.37 與 13.1-64.23 以上版本修補,官方未提供其他緩解方案。

    💡 使用 NetScaler ADC/Gateway 的團隊應立即升級,不要等排程維護窗口。


🎯 工程師建議

  • NetScaler 使用者:CVE-2026-88771 在預設組態、無需額外功能即可觸發;CVE-2026-88772 則影響開啟 DTLS(VPN 虛擬伺服器預設為開啟)的裝置。受影響版本包含 14.1-73.32 與 13.1-63.21,建議立即確認版本並升級至 14.1-73.37 或 13.1-64.23 以上。

🎪 社群趣事 & 新知

  • 《SNL》惡搞 Anthropic 執行長 Dario Amodei — 演員 Jane Wickline 在節目中飾演 Amodei,呼應他近期巡迴受訪時對 AI 末日風險的發言,劇中角色更自稱「AI 是惡魔,而我是它的創造者」。

    💡 當你的末日警告紅到能上《週六夜現場》,代表業界的目光已經完全轉向你。

End of article
0
Would love your thoughts, please comment.x
()
x