NetScaler deelt een aantal Indicators of Compromise (IoCs) die erop kunnen wijzen dat NetScaler-appliances via de kwetsbaarheid CVE-2025-5777 zijn aangevallen. Beheerders kunnen in logbestanden zoeken naar logregels die zowel de tekst "Authentication is rejected for" en "AAA Message" bevatten.
Indien in dezelfde logregel ook "non-ASCII" (range 128-255) karakters aanwezig zijn kan dit wijzen op een poging om CVE-2025-5777 te exploiteren, aldus NetScaler. Daarnaast stelt NetScaler dat beheerders de client-IP-adressen van sessies in de gaten kunnen houden. Indien het client-IP-adres gedurende een sessie wijzigt, kan dit duiden op een session-hijack. NetScaler waarschuwt dat dit echter ook kan duiden op een gebruiker die vanaf meerdere locaties is ingelogd, zoals vanaf een kantoor- en thuisnetwerk.
Deze posting is gelocked. Reageren is niet meer mogelijk.
Information Security en Data Privacy Officer
Toe aan een baan waar je een positieve impact maakt op de wereld om je heen? Waar je samen met collega’s een bijdrage levert aan minder afval en echt waarde toevoegt met jouw werk. Pak dan nu je kans en word onze nieuwe Information Security en Data Privacy Officer!
Senior IT Security Officer
Utrecht heeft jou nodig! Wil jij de gemeente Utrecht helpen beschermen tegen cyberdreigingen en datalekken? Als Senior IT Security Officer vertaal je beveiligingsbeleid naar technische oplossingen, voer je risicoanalyses uit en werk je aan innovatieve projecten om onze digitale veiligheid te versterken. Solliciteer nu!
