荷兰多家医院的患者环境在因Citrix漏洞而下线后再次上线。其中包括弗里斯兰的Frisius MC,该医院曾因Citrix漏洞暂时决定关闭一些数字设施。“这是根据全国网络安全组织Z-CERT和国家网络安全中心(NCSC)的警告所做的决定。其他荷兰医院也采取了额外的安全措施,”医院表示。
Citrix NetScaler ADC是一种服务器,组织将其放置在服务器和互联网之间。其主要功能是将进入的流量分配到可用的服务器上,以确保网站和应用程序快速且良好地可访问。通过Citrix NetScaler Gateway,企业员工可以远程访问企业应用程序、企业环境和内联网。因此,它在远程办公中被广泛使用。被攻陷的Citrix NetScaler系统的影响可能非常大。
软件中的两个漏洞(CVE-2026-88771和CVE-2026-88772)使得未经身份验证的攻击者能够接管Citrix系统,并从中攻击后端网络。荷兰医疗行业的计算机应急响应小组Z-CERT建议医院采取适当措施,例如暂时关闭易受攻击的系统或加强监控。
“我的ETZ和伊丽莎白-两城市医院(ETZ)的其他数字设施再次正常工作,即使您在家中也是如此。我们在这个周末出于预防措施所采取的措施已被解除,”位于蒂尔堡和瓦尔维克的伊丽莎白-两城市医院表示。布雷达的Amphia医院则表示,患者环境仍然处于离线状态。