多个荷兰政府部门可能通过Citrix NetScaler中的漏洞被黑客攻击，内政国务秘书范德堡在给第二议院的信中表示。“Citrix在政府部门被广泛使用。因此，Citrix的入侵可能会产生重大影响，”这位部长说道。9月27日，Citrix发布了针对NetScaler ADC和NetScaler Gateway中多个漏洞的安全更新，其中包括两个安全漏洞（CVE-2026-88771和CVE-2026-88772），攻击者已经开始积极利用这些漏洞。
通过Citrix NetScaler Gateway，企业员工可以远程访问企业应用程序、企业环境和内部网。因此，它在远程工作中被广泛使用。被攻陷的Citrix NetScaler系统的影响可能是巨大的。CVE-2026-88771和CVE-2026-88772的利用已经持续了数周。攻击者通过这些安全漏洞安装了webshell，以保持对被攻陷的Citrix系统的访问并执行进一步的攻击。
通过这两个漏洞，未经身份验证的攻击者可以远程接管脆弱的Citrix系统。昨天，谷歌报告称，自9月初以来，CVE-2026-88772的利用已经在进行，并且来自政府机构、金融服务提供商、科技公司、教育机构以及欧洲和美国的法律和专业服务提供商的Citrix系统很可能已经被黑客攻击。
针对这些漏洞，国家网络安全中心（NCSC）建议政府机构出于谨慎考虑，将Citrix设施与互联网断开。“Citrix设施在所有情况下尚未恢复远程工作。当前正在测试补丁是否有效，并且不会导致自身的干扰。此外，正在进行取证调查。需要保持警惕，因为攻击者可能已经有时间在系统中潜伏，”范德堡说道。
最后，国务秘书表示，CIO Rijk和NCSC正在与多个可能受到Citrix漏洞影响的荷兰政府部门保持联系。“由于调查原因，我对此不作进一步说明。我们将密切关注情况并监控事态发展。”NCSC建议组织考虑到，如果他们的Citrix系统在安装更新之前可以从互联网访问，那么它们可能已经被黑客攻击。去年，攻击者通过另一个Citrix漏洞成功入侵了公共检察院。