Waarschuwing voor actief misbruik Citrix-lekken

Het Nationaal Cyber Security Center slaat alarm over acht nieuwe kwetsbaarheden in Citrix NetScaler ADC en NetScaler Gateway. Het gaat om een aantal kritieke lekken. Citrix heeft beveiligingsupdates uitgebracht, maar twee lekken worden inmiddels actief misbruikt op systemen. Ook hebben partijen in de zorg en overheid uit voorzorg systemen afgesloten. Het eerste lek betreft onvoldoende invoervalidatie waardoor een niet‑geauthenticeerde aanvaller op afstand willekeurige commando’s kan