Несколько государственных учреждений могли быть взломаны через уязвимости в Citrix NetScaler, как сообщил государственный секретарь Ван дер Бург из Министерства внутренних дел в письме в Палату представителей. "Citrix широко используется в правительстве. Взлом Citrix может иметь серьезные последствия", - отметил чиновник. 27 сентября Citrix выпустил обновления безопасности для различных уязвимостей в NetScaler ADC и NetScaler Gateway, включая две уязвимости (CVE-2026-88771 и CVE-2026-88772), которые злоумышленники уже активно использовали.
Через Citrix NetScaler Gateway сотрудники компаний могут удаленно получать доступ к корпоративным приложениям, корпоративным средам и интранетам. Поэтому его часто используют для удаленной работы. Влияние скомпрометированной системы Citrix NetScaler может быть значительным. Злоупотребление CVE-2026-88771 и CVE-2026-88772, по сообщениям, происходит уже несколько недель. Через уязвимости злоумышленники устанавливают веб-оболочку для сохранения доступа к скомпрометированной системе Citrix и проведения дальнейших атак.
С помощью двух уязвимостей неаутентифицированные злоумышленники могут удаленно захватывать уязвимые системы Citrix. Вчера Google сообщила, что злоупотребление CVE-2026-88772 происходит, по крайней мере, с начала сентября, и что системы Citrix государственных учреждений, финансовых учреждений, технологических компаний, учебных заведений и юридических и профессиональных услуг в Европе и США, скорее всего, были взломаны.
В связи с уязвимостями Национальный центр кибербезопасности (NCSC) рекомендовал государственным учреждениям в целях предостережения отключить Citrix-ресурсы от интернета. "Citrix-ресурсы еще не во всех случаях снова доступны для удаленной работы. В настоящее время тестируется, работает ли патч правильно и не вызывает ли он дополнительных сбоев. Кроме того, проводится расследование. Необходимо быть бдительными, так как злоумышленники могли иметь время, чтобы укорениться в системах", - добавил Ван дер Бург.
В заключение государственный секретарь сообщает, что CIO Rijk и NCSC находятся в контакте с несколькими государственными учреждениями, которые, возможно, пострадали от уязвимостей Citrix. "В интересах расследования я не могу предоставить дополнительные комментарии. Мы внимательно следим за ситуацией и мониторим развитие событий." NCSC советует организациям учитывать, что их системы Citrix могли быть взломаны, если они были доступны из интернета до установки обновления. В прошлом году злоумышленники смогли взломать Открытое Министерство через другую уязвимость Citrix.