Citrix NetScaler dan platform Zammad jadi dua headline ancaman minggu ini. Dua CVE NetScaler — CVE-2026-88771 dan CVE-2026-88772 — memungkinkan eksekusi kode jahat atau denial-of-service pada perangkat NetScaler. CISA sudah memasukkan keduanya ke daftar Known Exploited Vulnerabilities (KEV). Deadline pemenuhan federal jatuh 5 Oktober.
Di sisi lain, agen penyerang dilaporkan mengeksploitasi Zammad lewat CVE-2026-102489 untuk merebut sesi, lalu melakukan eskalasi ke root via CVE-2026-102490 dalam hitungan detik sebelum menyebar ke layanan lain. Kedua celah ini juga masuk KEV.
Bergabung dengan tren yang sama: TeamViewer mem-patch lima kerentanan di Full Client dan Host lintas platform, dengan satu CVE yang bisa memicu RCE tak berizin. Apple juga menambal zero-day CoreGraphics yang sudah dieksploitasi.
Kenyataan yang perlu dicerna: serangan ini bukan lagi satu titik. Pola yang sama — ambil sesi user biasa, eskalasi cepat, pindah lateral — menandakan attacker sudah otomatisasi penuh. Patch mingguan yang telat satu hari cukup jadi celah.
Langkah praktis: cek versi perangkat Netscaler, pastikan patch 2026 sudah terpasang. Update Zammad ke versi patched, batasi akses publik. Untuk lingkungan federal yang punya deadline, jangan tunggu — kerentana KEV berarti exploit sudah ada di tangan pelaku.