- Une vulnérabilité a été découverte dans Citrix NetScaler ADC et Gateway, deux équipements réseau très répandus en entreprise.
- Elle pourrait permettre à un attaquant de provoquer un déni de service à distance, c’est-à-dire rendre l’équipement ou le service inaccessible.
- La faille (CVE-2026-88779) est activement exploitée selon la CISA (agence américaine de cybersécurité) : le risque est donc immédiat, pas théorique.
Ce que l’on sait
Le CERT-FR a publié le 5 octobre 2026 un avis signalant une vulnérabilité dans Citrix NetScaler ADC et NetScaler Gateway. Ces produits sont utilisés pour gérer les accès réseau et sécuriser les connexions à distance dans de nombreuses organisations, y compris des PME.
Selon cet avis, la faille permet à un attaquant d’agir à distance pour provoquer un déni de service : concrètement, cela peut se traduire par une interruption du service, rendant l’accès réseau ou les connexions VPN indisponibles pour vos utilisateurs.
Ce qui rend la situation particulièrement sérieuse, c’est que la CISA a confirmé que cette vulnérabilité est déjà exploitée activement dans la nature. Cela signifie que des attaquants s’en servent dès maintenant, et non pas dans un futur hypothétique.
Attendre la prochaine fenêtre de maintenance planifiée avant d’agir sur une faille activement exploitée. Quand une vulnérabilité est en cours d’exploitation, chaque jour sans correctif est un jour de risque supplémentaire.
Si vous utilisez Citrix NetScaler ADC ou Gateway, contactez dès maintenant votre prestataire informatique ou votre intégrateur réseau pour vérifier si vos équipements sont concernés et connaître les mesures à appliquer. Ne tardez pas : la faille est activement exploitée.
Ce qu’il faut faire concrètement
Vérifiez sans attendre si votre organisation utilise Citrix NetScaler ADC ou Gateway. Si c’est le cas, consultez l’avis officiel du CERT-FR pour suivre les recommandations à jour, et rapprochez-vous de votre prestataire informatique pour appliquer les correctifs ou mesures de contournement disponibles en priorité. Source officielle : CERT-FR – CERTFR-2026-AVI-1263.
Veille et actualité cyber au quotidien. Thomas traduit les alertes CERT-FR et les tendances du moment en informations claires, utiles et sans jargon pour les PME.