Alles over Citrix Gateway

Het Duitse ziekenhuis waar vorige week een dode viel na een ransomware-aanval, raakte besmet via het Citrix-lek dat eind 2019 werd ontdekt.

Met een eerste patch uit en enkele extra patches nog gepland voor vrijdag, beginnen bedrijven hun systemen te repareren. De voorbije dagen hebben veel grote bedrijven en overheidsinstellingen uit voorzorg de stekker uit hun Citrix servers getrokken.

De maatregelen die Citrix voorstelt om een gevaarlijke bug in zijn software tegen te gaan, werken niet voor oudere installaties. Het Nederlandse Nationaal Cybersecurity Centrum stelt voor de servers helemaal uit te zetten tot er een patch is.

De in december ontdekte zwakke plek in Citrix' Application Delivery Controller en Citrix Gateway, waar nog geen patch voor is, wordt intussen actief misbruikt door hackers.

Citrix ADC en Citrix Gateway bevatten een kritieke kwetsbaarheid waardoor hackers toegang kunnen krijgen tot interne applicaties. In afwachting van een patch levert het bedrijf wel een voorlopige oplossing.