IOC du rapport source : https://www.levelblue.com/blogs/spiderlabs-blog/citrix-netscaler-cve-2026-88771-observed-exploitation-artifacts-and-hunt-indicators
Affichage neutralisé. Un observable associé n'est pas une preuve de compromission ni une consigne de blocage.
ipv4	173[.]40[.]135[.]209	active
ipv4	31[.]56[.]197[.]72	active
ipv4	45[.]141[.]21[.]130	revoked
ipv4	47[.]230[.]224[.]154	active
ipv4	62[.]133[.]62[.]80	active
ipv4	70[.]172[.]58[.]168	active
sha256	974b69782fdf5d67b97cfd508465939e44ee10798dbcc1e82b92d78776bad938	active
sha256	e9fe43968c6c0955300e3bc4d7fb0b05a18570b4733aaf4f5c6f7f09be5a242c	active
url	hxxp[:]//64[.]94[.]85[.]67[:]443/update_c08937[.]pl	active
url	hxxp[:]//64[.]94[.]85[.]67[:]443/update_result_3567cs[.]tgz	active