CITRIX #NetScaler CVE-2026-88779

Citrix released new CVE bullettin.

Affected Netscaler versions are:

  • NetScaler ADC and NetScaler Gateway 14.1-73.41 and later releases
  • NetScaler ADC and NetScaler Gateway 13.1-64.28 and later releases of 13.1
  • NetScaler ADC 14.1-FIPS 14.1-73.41 FIPS and later releases of 14.1-FIPS
  • NetScaler ADC 13.1-FIPS and 13.1-NDcPP 13.1-37.282 and later releases of 13.1-FIPS and 13.1-NDcPP
Citrix article explain how to determine if an appliance meets the CVE preconditions.

Meanwhile I share steps to be done on Netscaler:

a) Connect though SSH to search if saml is configured using these commands:

  • show ns runningConfig | grep -i saml
  • show authentication samlAction
  • show authentication samlIdPProfile
  • b) Though GUI:

    1. Log in on Netscaler
    2. Configuration search for --> saml
    3. Configuration --> Security ---> AAA-Application Traffic --> Policies --> Authentication





    Extra IT - Zeta Vino

    <====>

    Ho la fortuna di lavorare in un'azienda vinicola (*) ed avere un ex compagno delle superiori, nonche' caro amico che ha una passione afferente al mondo del vino.

    Ho preso sempre piu' consapevolezza di questa sua passione uscendo insieme per dei bei "tour tasting".

    In questo uscite/"zingarate" Guido mi ha aiutato a capire meglio questo bellissimo e variegato "mondo" (oltre a divertirmi parecchio).

    Ho approfondito, questa sua passione, i perche', le attivita' correlate da lui seguite ed effettuate (devo dire in maniera molto professionale) e prendere visione del tanto lavoro fatto e cio' che pubblica sul web.

    Quest'articolo nasce dal desiderio di dare cassa di risonanza a quello che fa:

    • Il motore e' la curiosità [ cercando buoni vini da bere ed indagando tutto ciò che sta dietro il bicchiere ( territorio, lavoro, cultura, filosofia)]. 
    • Seguendo eventi, visitando aziende e partecipando a corsi formativi. 
    • Ed infine la passione, contribuendo fattivamente e positivamente, nel diffondere il verbo del vino.

    <====>

    (*) (www.ruffino.it) devo esserle molto grato che, producendo eccellenti vini, mi ha aiutato non solo ad apprezzare il mondo del vino ma anche ad inziare a berlo un poco (ero praticamente astemio)

    Invece, afferente al mondo del vino, mi sento di menzionare alcuni siti web:

    Tips - How to easily sign .PDF using Chrome

     There is an easy way to sign PDF using Chrome, about other browser you can follow this article:

    https://employees.brooklyn.edu/base/sign-pdf/

    1. Open a new tab in Google Chrome.
    2. Drag and drop your PDF into the tab, or press Ctrl+O to select and open your file.
    3. Click the Draw (pencil/scribble icon) in the top toolbar.


    4. Select your pen color and thickness in the right-side menu.


    5. Use your mouse, trackpad, or touchscreen to draw your signature. (remember to zoom to better sign)
    6. Click Download (down arrow icon) at the top right. 


    7. Save the file to keep your changes.

    Tips - Certificate Checker

    If you need to check entirely certificate chain you can use below links:

    1. https://www.geocerts.com/ssl-checker
    2. https://www.digicert.com/help/
    3. https://www.sslshopper.com/ssl-checker.html
    4. https://decoder.link/sslchecker/

    otherwise you can use sslyse that can be here downloaded.

    sslyze --certinfo website_name

    Once you have unzipped file you need to launch, on command prompt to have a verbose certificate analysis


    Extra IT #Office Of Cards

    Oggi vorrei segnalare questo libro "Office of Cards" che ho avuto la fortuna di ricevere come regalo ( e leggere)
    E' un libro che spiega le dinamiche aziendali, il come muoversi proficuamente senza scendere a patti con la coscienza e con tutto quello che e' giusto che sia (anche se alle volte e' un po' "borderline")

    ll testo disassembla la vita in ufficio, trattandola non come un luogo di produttività, ma come un tabellone da gioco strategico (da qui il richiamo a House of Cards)

    Ma soprattutto e' un "knowledge sharing" tout court su tantissimi argomenti. (e questo e' decisamente ammirevole)

    Davide Cervellini e' una persona brillante, sicuramente curiosa, che ti mostra, in maniera disincantata, i vari giochi di potere nelle aziende, che nemmeno uno sapeva che esistessero.

    Analizzando il tutto, sotto l'aspetto strategico, con il giusto pragmatismo (senza troppi fronzoli) ed infine utilizzando l'arma dell'ironia.

    Si puo' essere non d'accordo con tutte le dinamiche aziendali, ma sicuramente la consapevolezza, e' il primo passo necessario in tutti gli ambiti, compreso quello aziendale, per non rimanere schiacciato da un sistema e fare, come si dice in IT, il decrypting/reverse engineering di tutto (compreso le dinamiche aziendali)

    Questo e' il libro.

    Questo e' il sito web.

    https://officeofcards.com/

    Questi sono podcasts, molto interessanti, nonche' tre episodi di Giampaolo Grossi (a suo tempo CEO di Starbucks Italia molto interessanti)

    Questo e' un'interessante Video Youtube che mostra, da una parte le capacita' di Davide, ed allo stesso tempo mette in evidenza come il successo e la felicita' sono inter/scon(nessi)


    La relazione circolare tra successo e felicità | Davide Cervellin | TEDxVerona

    da cui si evince il messaggio finale e' che:

    "non so se il successo porta alla felicita' ma posso dire che con i tre pilastri di disciplina, relazioni e gratitudine la felicita' porta alla successo"

     
     PODCAST #1 PODCAST #2 PODCAST #3 PODCAST #4 PODCAST #5

    Security #AI applied to create fake articles, videos, and interviews, presented by well-known faces or political and institutional figures

     This italian article well explain on how AI techniques (deepfake) are used to create fake articles, videos, and interviews, presented by well-known faces or political and institutional figures to increase their credbility

    Here it is full article in English and in italian