Après les campagnes visant les VPN Fortinet, une autre « porte d'entrée » revient dans les alertes : Citrix NetScaler (ADC / Gateway). Début juillet 2026, le Centre canadien pour la cybersécurité a publié l'alerte AL26-016 au sujet de la vulnérabilité CVE-2026-8451.
À quoi sert NetScaler, en une phrase
Beaucoup d'organisations l'utilisent comme passerelle : accès distant, équilibrage de charge, parfois fournisseur d'identité SAML pour se connecter aux applications. Autrement dit : si quelqu'un contrôle NetScaler, il est déjà très près du cœur du réseau.
Ce que change cette faille
Selon le CCCS et Citrix, le problème touche une validation insuffisante des entrées pouvant entraîner une lecture excessive de la mémoire lorsque NetScaler est configuré comme IdP SAML. En clair : dans les mauvaises conditions, un attaquant distant peut tenter de lire des informations sensibles en mémoire — un schéma proche des précédents « CitrixBleed », déjà exploités massivement dans le passé.
Qui doit agir en priorité
- Équipes qui gèrent NetScaler ADC / Gateway / versions FIPS sur site (les services cloud gérés par Citrix sont traités à part dans l'avis).
- Organisations où NetScaler est joignable depuis Internet et sert de connexion employés ou partenaires.
Checklist courte pour les TI
- Appliquer les versions corrigées listées dans l'avis Citrix / AL26-016 (ne pas rester sur une build ancienne « parce que ça marche encore »).
- Confirmer la configuration : êtes-vous IdP SAML ? Si oui, la priorité de correctif monte d'un cran.
- Restreindre l'exposition de l'interface de gestion ; séparer admin et accès utilisateurs.
- Surveiller journaux et indicateurs de compromission, et suivre le guide Citrix si un appareil est suspect.
- MFA + inventaire des sessions : les failles d'accès distant se combinent souvent à de vieux mots de passe encore valides.
NetScaler n'est pas « le problème ». Un appareil de bordure non patché l'est. L'alerte du CCCS sert surtout à ça : corriger la porte avant que quelqu'un ne l'essaie pour de vrai.