Несколько организаций в Финляндии были взломаны через уязвимости в Citrix NetScaler, как сообщило финское правительство вчера вечером. Сколько именно организаций пострадало и в каких секторах они работают, Национальный центр кибербезопасности Финляндии (NCSC-FI) не уточняет. По данным государственного учреждения, взломы Citrix произошли еще до выхода обновлений безопасности 27 сентября. На этой неделе государственный секретарь Ван дер Бург из Министерства внутренних дел предупредил, что, возможно, несколько государственных учреждений были взломаны через уязвимости Citrix.
Citrix выпустил обновления безопасности 27 сентября для различных уязвимостей в NetScaler ADC и NetScaler Gateway, включая две уязвимости (CVE-2026-88771 и CVE-2026-88772), которые уже активно использовались злоумышленниками. Через эти две уязвимости неавторизованные злоумышленники могут удаленно захватывать уязвимые системы Citrix. Citrix NetScaler ADC — это сервер, который организации размещают между своими серверами и интернетом. Основная функция — распределение входящего трафика между доступными серверами, чтобы веб-сайты и приложения оставались быстро и хорошо доступными.
Через Citrix NetScaler Gateway сотрудники компаний могут удаленно получать доступ к корпоративным приложениям, корпоративным средам и интранетам. Он также широко используется для удаленной работы. Влияние скомпрометированной системы Citrix NetScaler может быть значительным. Злоупотребление CVE-2026-88771 и CVE-2026-88772, как сообщается, происходило за недели до выхода патчей. Через уязвимости злоумышленники устанавливают веб-оболочку для сохранения доступа к скомпрометированной системе Citrix и выполнения дальнейших атак.
Поскольку атаки произошли до выхода обновлений безопасности, простая установка патчей может оказаться недостаточной, утверждает NCSC-FI. Он рекомендует организациям, работающим с Citrix NetScaler, сначала проверить, не были ли их системы Citrix взломаны, прежде чем устанавливать обновления. При этом финское государственное учреждение заявляет, что злоупотребление уязвимостями в Финляндии произошло до того, как патчи стали доступны. Финские организации, чьи системы Citrix были взломаны, призываются сообщать об этом властям.