Pada September dan Oktober 2026, penyerang mengeksploitasi kerentanan yang sebelumnya tidak diketahui pada perangkat Citrix NetScaler ADC, Citrix NetScaler Gateway, dan Kiteworks. Laporan dari firma keamanan Rescana melacak celah NetScaler sebagai CVE-2026-88771 dan CVE-2026-88772 dan menggambarkan aktivitas tersebut sebagai ancaman terhadap infrastruktur kritis. Detail lengkap yang tersedia bagi kami terbatas, jadi artikel ini berpegang pada apa yang telah dilaporkan dan berfokus pada mengapa eksploitasi zero-day Citrix NetScaler Kiteworks penting bagi orang-orang yang tidak pernah menjalankan produk-produk ini sendiri.

Apa yang dieksploitasi penyerang di NetScaler dan Kiteworks

Citrix NetScaler ADC dan NetScaler Gateway berada di tepi jaringan organisasi. Keduanya menangani pengiriman aplikasi dan akses jarak jauh, yang berarti keduanya terpapar ke internet secara desain. Perangkat Kiteworks digunakan untuk berbagi file dan transfer konten yang aman, sehingga keduanya juga berada di batas tempat dokumen sensitif masuk dan keluar.

Zero-day adalah celah yang digunakan penyerang sebelum perbaikan tersedia atau sebelum sebagian besar organisasi sempat menerapkannya. Menurut sumber, kerentanan NetScaler dan Kiteworks dieksploitasi dengan cara ini, dan masalah NetScaler dilacak sebagai CVE-2026-88771 dan CVE-2026-88772. Untuk pembahasan teknis yang lebih mendalam tentang yang pertama, lihat liputan kami tentang Citrix NetScaler zero-day CVE-2026-88771 under attack.

Ini bukan peringatan pertama tentang produk-produk ini. Peneliti keamanan Kevin Beaumont juga telah menandai kekhawatiran, yang kami bahas dalam laporan kami tentang zero-day Citrix baru.

Mengapa pelanggaran di tepi jaringan menjangkau data pengguna biasa

Sebagian besar orang tidak akan pernah masuk ke gateway NetScaler. Namun organisasi yang menggunakannya, seperti pemberi kerja, penyedia layanan kesehatan, utilitas, dan badan pemerintah, menyimpan data tentang pelanggan, pasien, dan karyawan.

Perangkat tepi menjadi target yang menarik karena alasan sederhana. Perangkat ini berada di antara internet dan sistem internal, dan sering menangani autentikasi serta lalu lintas untuk banyak pengguna sekaligus. Jika penyerang mengompromikan satu perangkat, mereka mungkin mendapatkan pijakan di dalam jaringan. Perangkat transfer file seperti Kiteworks menambah sudut lain, karena perangkat ini sering menyimpan atau merutekan dokumen yang berisi informasi pribadi.

Akibatnya, data Anda dapat terekspos melalui kelemahan dalam sistem yang tidak Anda kendalikan dan mungkin tidak Anda ketahui keberadaannya. Itulah sebabnya kisah ini layak dibahas di situs privasi meskipun ini masalah di sisi perusahaan. Kami tidak memiliki detail yang terkonfirmasi tentang organisasi mana yang terdampak atau data apa yang diambil, dan pembaca harus berhati-hati terhadap klaim apa pun yang melampaui laporan yang dipublikasikan.

Apa yang bisa dilakukan individu sekarang

Anda tidak dapat menambal perangkat orang lain, tetapi Anda dapat mengurangi kerusakan jika data yang terkait dengan Anda terekspos.

  • Pantau notifikasi pelanggaran data. Organisasi yang menyimpan data Anda mungkin mengirim pemberitahuan melalui email atau surat. Baca dengan cermat dan verifikasi melalui saluran resmi organisasi sebelum mengklik tautan.
  • Ganti kata sandi yang digunakan ulang. Jika Anda menggunakan kata sandi yang sama di berbagai layanan, kebocoran di satu tempat menjadi risiko di mana-mana. Gunakan kata sandi unik untuk setiap akun, idealnya dengan pengelola kata sandi.
  • Aktifkan autentikasi multi-faktor. Utamakan aplikasi autentikator atau kunci perangkat keras daripada SMS jika memungkinkan.
  • Waspadai phishing. Data yang dicuri sering menjadi bahan pesan penipuan yang meyakinkan yang merujuk pada akun atau transaksi nyata.
  • Tinjau aktivitas akun. Periksa akun bank, email, dan terkait pekerjaan untuk login atau transaksi yang tidak Anda kenali.

Apa yang dilindungi dan tidak dilindungi VPN di sini

VPN konsumen mengenkripsi lalu lintas antara perangkat Anda dan server VPN, dan menyembunyikan alamat IP Anda dari situs yang Anda kunjungi. Itu berguna di Wi-Fi publik dan untuk membatasi beberapa jenis pelacakan.

VPN tidak melindungi data yang sudah dipegang oleh suatu organisasi. Jika penyerang membobol perangkat NetScaler atau Kiteworks dan mencapai catatan yang tersimpan, VPN pribadi Anda tidak berpengaruh pada hal itu. Eksposur terjadi di sisi organisasi, bukan pada koneksi Anda.

Penting juga untuk memisahkan VPN konsumen dari produk akses jarak jauh perusahaan dalam kisah ini. NetScaler Gateway adalah alat akses korporat, bukan VPN privasi untuk individu. Kata "gateway" yang sama dapat membingungkan, tetapi risikonya dan perbaikannya berbeda.

Apa Artinya Ini Bagi Anda

Jika Anda pengguna biasa, risiko praktisnya bersifat tidak langsung: informasi Anda mungkin berada di sistem yang dijalankan oleh organisasi yang menggunakan produk terdampak. Anda tidak dapat menutup celah itu sendiri, jadi fokusnya harus pada membatasi seberapa jauh dampak eksposur dapat menyebar, melalui kata sandi unik, autentikasi multi-faktor, dan perhatian cepat terhadap notifikasi.

Jika Anda bekerja di bidang TI atau keamanan, prioritasnya jelas. Periksa apakah organisasi Anda menjalankan produk NetScaler atau Kiteworks yang terdampak dan ikuti panduan vendor. Laporan kami tentang Citrix urging an immediate NetScaler patch bukan tautan yang tepat, jadi rujuk saja seruan Citrix untuk penambalan NetScaler segera saat serangan meluas untuk status remediasi. Eksploitasi zero-day juga tidak terbatas pada satu vendor; rekap Oktober 2026 kami membahas celah lain yang dieksploitasi dari periode yang sama.

Poin-poin penting

Eksploitasi zero-day Citrix NetScaler Kiteworks adalah pengingat bahwa data Anda hanya seaman sistem terlemah yang menyimpannya. Periksa akun Anda, gunakan kata sandi unik dengan autentikasi multi-faktor, dan perlakukan pesan tak terduga dengan hati-hati. VPN adalah alat yang baik untuk melindungi koneksi Anda sendiri, tetapi tidak akan mengamankan catatan yang disimpan oleh orang lain. Untuk detail teknis dan status remediasi, baca artikel kami tentang serangan NetScaler CVE-2026-88771 dan urgensi penambalan, serta perhatikan notifikasi pelanggaran data dari organisasi mana pun yang menyimpan informasi Anda.