Le GTIG dévoile l’exploitation d’une faille « zero-day » Citrix et dévoile en avant-première ses dernières recherches sur les vulnérabilités à l’ère de l’IA

Introduction
Le Google Threat Intelligence Group (GTIG), en partenariat avec Mandiant, révèle l’exploitation active d’une faille zero‑day critique sur les appliances Citrix NetScaler ADC et Gateway (CVE‑2026‑88772) et publie une étude pionnière sur l’influence de l’IA dans la découverte de vulnérabilités.

Points clés
- Exploitation confirmée : la CVE‑2026‑88772, ainsi que d’autres failles de NetScaler, sont déjà utilisées en conditions réelles, incitant les administrateurs à appliquer immédiatement les correctifs.
- Collaboration GTIG‑Mandiant : les deux équipes ont combiné leurs analyses pour détailler les vecteurs d’attaque, les indicateurs de compromission et les mesures de mitigation.
- **Impact de l