Seit dem Abend des 2. Oktober 2026 wird eine bislang ungepatchte Citrix-Netscaler-Lücke ausgenutzt. Selbst aktuelle Geräte starten spontan neu; Forscher reproduzierten den Angriff und fanden Malware. Als möglicher Vektor gelten massenhaft versandte SAML-Anfragen, die auch Firmennetze gefährden.