Abuse Melding

Je hebt een klacht over de onderstaande posting:

23-07-2025, 16:13 door Anoniem

Citrix NetScaler strikes again! Het is bijna een traditie geworden: zomer, barbecue, kwetsbaarheid in Citrix. En nu zijn er webshells aangetroffen… Wie had dat kunnen voorspellen? (Hint: iedereen die ooit een pentest-rapport heeft gelezen.) Wat mij vooral opvalt: “We weten nog niet welke kwetsbaarheid is gebruikt.” Oké, maar als er al sinds begin juni sporen zijn, dan kun je rustig aannemen dat de aanvallers hun CVE-collectie netjes op orde hadden. Citrix-servers zijn nou eenmaal de VIP-ingang voor wie snel binnen wil. MFA? Segmentatie? Monitoring? Ach, dat is voor nerds, toch? Het mooiste is dat het NCSC zegt: “Niet al het misbruik kan worden waargenomen door ons.” Met andere woorden: succes ermee, sysadmins! Het is alsof de brandweer belt: “Uw huis staat misschien in brand, maar check het zelf even, wij kunnen niet overal zijn.” Moraal van het verhaal: edge devices zijn niet ‘set and forget’. Als jouw Citrix direct aan het internet hangt zonder serieuze patchstrategie, is dat niet ...

Beschrijf je klacht (Optioneel):

captcha