watchTowr und Kevin Beaumont melden zwei ungepatchte RCE-Zero-Days an Citrix-NetScaler-Geräten, die aktiv ausgenutzt werden und bei Forensik-Untersuchungen auffielen. Citrix und Cybersicherheitsbehörden haben offiziell noch nicht gewarnt; Patches und eine Mitteilung werden für den Wochenanfang erwar