NetScaler deelt een aantal Indicators of Compromise (IoCs) die erop kunnen wijzen dat NetScaler-appliances via de kwetsbaarheid CVE-2025-5777 zijn aangevallen. Beheerders kunnen in logbestanden zoeken naar logregels die zowel de tekst "Authentication is rejected for" en "AAA Message" bevatten.
Indien in dezelfde logregel ook "non-ASCII" (range 128-255) karakters aanwezig zijn kan dit wijzen op een poging om CVE-2025-5777 te exploiteren, aldus NetScaler. Daarnaast stelt NetScaler dat beheerders de client-IP-adressen van sessies in de gaten kunnen houden. Indien het client-IP-adres gedurende een sessie wijzigt, kan dit duiden op een session-hijack. NetScaler waarschuwt dat dit echter ook kan duiden op een gebruiker die vanaf meerdere locaties is ingelogd, zoals vanaf een kantoor- en thuisnetwerk.
Deze posting is gelocked. Reageren is niet meer mogelijk.
Senior IT Security Officer
Utrecht heeft jou nodig! Wil jij de gemeente Utrecht helpen beschermen tegen cyberdreigingen en datalekken? Als Senior IT Security Officer vertaal je beveiligingsbeleid naar technische oplossingen, voer je risicoanalyses uit en werk je aan innovatieve projecten om onze digitale veiligheid te versterken. Solliciteer nu!
