Citrix heeft patches uitgebracht voor kwetsbaarheden in zijn software. Het Nationaal Cybersecurity Centrum (NCSC) raadt Nederlandse gebruikers aan om de software meteen te installeren.
Het NCSC adviseert verder om na de installatie van de patches te blijven monitoren en detectie toe te passen op misbruik van de kwetsbaarheden. Citrix heeft op 19 januari en 24 januari patches uitgebracht voor meerdere verschillende versies van Netscaler ADC en Gateway Server.
Eerder deze maand hebben veel bedrijven en organisaties hun Citrix-toegang uitgeschakeld, waaronder ook de Tweede Kamer. De kwetsbaarheden in Citrix zijn sinds 9 januari overal bekend. Het NCSC gaat ervan uit dat kwaadwillenden expolits hebben gebouwd die automatisch elke Citrix omgeving scannen en binnendringen. De overheid adviseert iedereen om 'redelijkerwijs' te veronderstellen dat ze al zijn aangevallen.
