Пациентские среды различных нидерландских больниц снова в сети после того, как они были отключены из-за уязвимостей в Citrix. Это касается, в частности, Frisius MC в Фрисланде, который ранее временно решил отключить ряд цифровых услуг из-за утечек Citrix. "Это произошло в ответ на предупреждения национальных организаций кибербезопасности Z-CERT и Национального центра кибербезопасности (NCSC). Также другие нидерландские больницы приняли дополнительные меры безопасности", - сообщает больница.
Citrix NetScaler ADC - это сервер, который организации размещают между своими серверами и интернетом. Основная функция - распределение входящего трафика между доступными серверами, чтобы веб-сайты и приложения оставались быстрыми и хорошо доступными. Через Citrix NetScaler Gateway сотрудники компаний могут удаленно получать доступ к корпоративным приложениям, корпоративным средам и интранетам. Он также широко используется для удаленной работы. Влияние скомпрометированной системы Citrix NetScaler может быть значительным.
Две уязвимости в программном обеспечении (CVE-2026-88771 и CVE-2026-88772) позволяют неавторизованным злоумышленникам захватить систему Citrix и атаковать из нее внутреннюю сеть. Z-CERT, команда реагирования на компьютерные инциденты для нидерландского здравоохранения, рекомендовала больницам принять соответствующие меры, такие как временное отключение уязвимых систем или усиление мониторинга.
"MijnETZ и другие цифровые услуги Больницы Элизабет-ТвеСтеден (ETZ) снова работают, даже если вы находитесь дома. Меры, которые мы приняли в эти выходные в качестве предосторожности, отменены", - сообщает Больница Элизабет-ТвеСтеден в Тилбурге и Ваалвейке. Больница Amphia в Бреде сообщает, что пациентская среда все еще отключена.