Citrix NetScaler Post-Exploitation Payload Creates Superuser, Maps Web Shell to CSS-Like URLs

Ataques exploram vulnerabilidade crítica no Citrix NetScaler para instalar shells web e roubar dados de configuração. A equipe THOR da LevelBlue identificou atividades maliciosas em vários ambientes de clientes.