芬兰的多个组织通过Citrix NetScaler中的漏洞被黑客攻击，芬兰政府昨晚宣布。国家网络安全中心芬兰（NCSC-FI）没有透露具体涉及多少组织以及它们活跃的行业。根据该政府机构的说法，Citrix的入侵事件发生在9月27日安全更新发布之前。本周，内政部国务秘书范德布赫警告说，可能有多个国家政府部门通过Citrix漏洞被黑客攻击。
Citrix在9月27日发布了针对NetScaler ADC和NetScaler Gateway中多个漏洞的安全更新，其中包括两个安全漏洞（CVE-2026-88771和CVE-2026-88772），攻击者已对此进行了积极利用。通过这两个漏洞，未经身份验证的攻击者可以远程接管脆弱的Citrix系统。Citrix NetScaler ADC是一种服务器，组织将其放置在其服务器与互联网之间。其主要功能是将进入的流量分配到可用的服务器上，以确保网站和应用程序快速且良好地可访问。
通过Citrix NetScaler Gateway，企业员工可以远程访问企业应用程序、企业环境和内部网。因此，它在远程工作中被广泛使用。被攻击的Citrix NetScaler系统的影响可能非常大。CVE-2026-88771和CVE-2026-88772的利用可能在补丁发布前的几周内就已发生。攻击者通过这些安全漏洞安装webshell，以保持对被攻陷的Citrix系统的访问并进行进一步攻击。
由于攻击发生在安全更新发布之前，仅仅安装补丁可能不足以解决问题，NCSC-FI表示。它建议使用Citrix NetScaler的组织在安装更新之前，首先检查其Citrix系统是否已被黑客攻击。芬兰政府机构表示，在补丁可用之前，芬兰已经发生了对这些漏洞的利用。被黑客攻击的芬兰组织被呼吁向当局报告此事。