sicherheit
Citrix-Attacke: Hacker nutzen versteckte Netzwerkbrücken
Die Sicherheitslücken WHIPSHOT und SLAPSHOT werden aktiv ausgenutzt. Angreifer können kompromittierte NetScaler-Geräte als verdeckte Zugangstore zu Unternehmensnetzen nutzen.
- Citrix NetScaler enthält kritische 0-Day-Schwachstellen, die aktiv angegriffen werden
- Kompromittierte Geräte können als versteckte Brücke für weitere Netzwerkangriffe dienen
- Unternehmen sollten betroffene Systeme umgehend auf Anzeichen einer Kompromittierung prüfen
Die Schwachstellen WHIPSHOT und SLAPSHOT betreffen Citrix NetScaler ADC und Gateway. Nach der Ausnutzung können Angreifer dauerhaften Zugriff auf die Infrastruktur behalten. Es handelt sich um eine ernste Bedrohung für Unternehmen, die diese Produkte einsetzen.