Plures partes Regni fortasse hackatae sunt per vulnerabilitates in Citrix NetScaler, ita subsecretarius Van der Burg de Interioribus in epistula ad Secundam Cameram indicavit. "Citrix late adhibetur apud regnum. Infractio in Citrix igitur magnam habere potest vim," inquit minister. Die 27 Septembris Citrix cum securitatis updates pro variis vulnerabilitatibus in NetScaler ADC et NetScaler Gateway, inter quas duae securitatis fallaciae (CVE-2026-88771 et CVE-2026-88772) quarum invasores iam active abutebantur, venit.
Per Citrix NetScaler Gateway, operarii societatum remote accessum ad applicationes societatis, ambitus societatis et intraneta obtinere possunt. Id etiam ad laborandum domi saepe adhibetur. Impetus compromissi systematis Citrix NetScaler igitur magnus esse potest. Abusus CVE-2026-88771 et CVE-2026-88772 iam per hebdomades fieri dicitur. Per securitatis fallacias invasores webshell installant ut accessum ad compromissum systema Citrix servare et ulteriores impetus perficere possint.
Per duas vulnerabilitates, invasores non authentificati vulnerabilia systemata Citrix remote capere possunt. Heri Google nuntiavit abusus CVE-2026-88772 iam certe ab initio Septembris fieri et systemata Citrix a publicis institutionibus, praebitoribus financiarum, societatibus technologicis, institutionibus educativis et praebitoribus iuridicis et professionalibus in Europa et Civitatibus Foederatis valde verisimile hackata esse.
Ad vulnerabilitates responsum, Centrum Nationalis Cyber Securitatis (NCSC) consilium dedit publicis institutionibus ut provisionibus Citrix ex cautela a reticulo intercluderent. "Provisionibus Citrix nondum in omnibus casibus rursus praesto sunt ad laborandum remote. Nunc probatur an patch bene operetur et non ipsam ad perturbationes ducat. Praeterea investigatio vestigiorum peragitur. Vigilantia necessaria est, quia invasores fortasse tempus habuerunt ut in systemata se insererent," inquit Van der Burg.
Ad extremum subsecretarius scribit CIO Regni et NCSC cum pluribus partibus Regni in contactu esse quae fortasse a vulnerabilitatibus Citrix affectae sunt. "Propter investigationem de hoc ulteriora nuntia non facio. Situatio diligenter observatur et evolutiones monitorantur." NCSC suadet organizationibus ut considerent systemata sua Citrix hackata esse si illa ad installationem update ab interreti accessibilia fuerint. Anno praeterito invasores per aliam fallaciam Citrix in Ministerium Publicum irrumpere potuerunt.