Misbruik van twee kwetsbaarheden in Citrix, meldt NCSC

In dit artikel:

Het Nationaal Cyber Security Centrum (NCSC) bevestigt dat afgelopen weekend misbruik is gemaakt van twee kwetsbaarheden in Citrix Netscaler. Dit netwerksysteem wordt onder meer gebruikt door de Rijksoverheid en ziekenhuizen om werknemers en patiënten op afstand toegang te geven tot digitale omgevingen. Door de beveiligingsproblemen konden aanvallers mogelijk op afstand systemen binnendringen.

Het NCSC heeft sinds de bekendmaking meerdere meldingen van misbruik ontvangen, maar kan niet zeggen hoeveel incidenten er zijn of wat de precieze gevolgen ervan zijn. Citrix heeft updates uitgebracht om de kwetsbaarheden te verhelpen. De Rijksoverheid voert die updates uit en verschillende ziekenhuizen melden dat patiënten weer toegang hebben tot eerder getroffen online patiëntenomgevingen.