ThreatsDay: Adobe RCE, DNS 钱包盗窃, NVIDIA 容器逃逸, 自愈后门 + 另外 23 个 · 3h Silent Lynx 利用 WinRAR 漏洞在独立国家联合体政府攻击中部署反向 Shell · 6h NGINX 修复 5 个漏洞,包括可能的 RCE 和可能跳过客户端证书检查的 TLS 漏洞 · 9h Next.js 发布了针对缓存和 SVG 处理中的两个关键 RCE 漏洞的紧急补丁 · 9h Drupal 修补了通过贡献模块无需登录路径的关键核心 RCE 漏洞 · 10h Sparx Systems Enterprise Architect软件中的漏洞 · 10h Curl 修复了由 Anthropic 发现的“高” RCE 漏洞 · 10h Slican电话交换机中的漏洞 · 11h Palo Alto Networks警告防火墙安全漏洞被滥用 · 14h 思科报告称Secure Email Gateway中的关键漏洞被积极利用 · 15h ThreatsDay: Adobe RCE, DNS 钱包盗窃, NVIDIA 容器逃逸, 自愈后门 + 另外 23 个 · 3h Silent Lynx 利用 WinRAR 漏洞在独立国家联合体政府攻击中部署反向 Shell · 6h NGINX 修复 5 个漏洞,包括可能的 RCE 和可能跳过客户端证书检查的 TLS 漏洞 · 9h Next.js 发布了针对缓存和 SVG 处理中的两个关键 RCE 漏洞的紧急补丁 · 9h Drupal 修补了通过贡献模块无需登录路径的关键核心 RCE 漏洞 · 10h Sparx Systems Enterprise Architect软件中的漏洞 · 10h Curl 修复了由 Anthropic 发现的“高” RCE 漏洞 · 10h Slican电话交换机中的漏洞 · 11h Palo Alto Networks警告防火墙安全漏洞被滥用 · 14h 思科报告称Secure Email Gateway中的关键漏洞被积极利用 · 15h
🛡️
ACyber Sentinel 安全评估团队
← 返回
⚡ 情报报告

荷兰医院的患者环境在Citrix漏洞后重新上线

荷兰多家医院的患者环境在因Citrix漏洞而下线后再次上线。其中包括弗里斯兰的Frisius MC,该医院曾因Citrix漏洞暂时决定关闭一些数字设施。“这是根据全国网络安全组织Z-CERT和国家网络安全中心(NCSC)的警告所做的决定。其他荷兰医院也采取了额外的安全措施,”医院表示。

Citrix NetScaler ADC是一种服务器,组织将其放置在服务器和互联网之间。其主要功能是将进入的流量分配到可用的服务器上,以确保网站和应用程序快速且良好地可访问。通过Citrix NetScaler Gateway,企业员工可以远程访问企业应用程序、企业环境和内联网。因此,它在远程办公中被广泛使用。被攻陷的Citrix NetScaler系统的影响可能非常大。

软件中的两个漏洞(CVE-2026-88771和CVE-2026-88772)使得未经身份验证的攻击者能够接管Citrix系统,并从中攻击后端网络。荷兰医疗行业的计算机应急响应小组Z-CERT建议医院采取适当措施,例如暂时关闭易受攻击的系统或加强监控。

“我的ETZ和伊丽莎白-两城市医院(ETZ)的其他数字设施再次正常工作,即使您在家中也是如此。我们在这个周末出于预防措施所采取的措施已被解除,”位于蒂尔堡和瓦尔维克的伊丽莎白-两城市医院表示。布雷达的Amphia医院则表示,患者环境仍然处于离线状态。

相关漏洞

CVE-2026-88772 CVSS 9.5 CRITICAL Analyzed
CVE-2026-88772 - Citrix NetScaler Improper Restriction of Operations within the Bounds of a Memory Buffer Vulnerability - [Actively Exploited]
Vulnerability in Citrix NetScaler ADC and Citrix NetScaler Gateway. This issue affects ADC: before 14.1-73.37, before 13.1-64.23, before 14.1-73.37 FIPS, and before 13.1.37.279 FIPS and NDcPP; Gateway: before 14.1-73.37 and before 13.1-64.23 leading to Remote Code Execution or Denial of Service
CVE-2026-88771 CVSS 9.8 CRITICAL Analyzed
CVE-2026-88771 - Citrix NetScaler Improper Input Validation Vulnerability - [Actively Exploited]
Improper input validation vulnerability in Citrix NetScaler ADC and Citrix NetScaler Gateway. This issue affects ADC: before 14.1-73.37, before 13.1-64.23, before 14.1-73.37 FIPS, and before 13.1.37.279 FIPS and NDcPP; Gateway: before 14.1-73.37 and before 13.1-64.23 leading to an unauthenticated attacker to execute arbitrary commands.