'Duizenden Citrix-servers missen patches voor actief aangevallen lekken'
Duizenden Citrix-servers missen patches voor twee actief aangevallen kwetsbaarheden, zo stelt The Shadowserver Foundation op basis van eigen onderzoek. Voor beide beveiligingslekken, CVE-2025–5777 en CVE-2025-6543, zijn respectievelijk sinds 17 en 25 juni updates beschikbaar. Maandag meldde het Nationaal Cyber Security Centrum (NCSC) dat aanvallers al sinds begin mei misbruik van CVE-2025-6543 maken. CVE-2025–5777, ook bekend als CitrixBleed 2, zou kort na het uitkomen van de patch bij aanvallen zijn misbruikt.
The Shadowserver Foundation, een stichting die zich onder andere bezig houdt met onderzoek naar kwetsbare systemen op internet, deed een online scan naar Citrix-servers. Meer dan 3300 systemen missen de update voor CVE-2025–5777 en meer dan 4200 zijn kwetsbaar voor aanvallen via CVE-2025-6543. Beide beveiligingslekken maken het mogelijk voor aanvallers om op afstand Citrix-servers te compromitteren. In Nederland zijn volgens The Shadowserver Foundation 68 systemen kwetsbaar voor CVE-2025-6543 en 49 voor CVE-2025–5777. De meeste kwetsbare servers werden waargenomen in de Verenigde Staten, China en Duitsland.
Via Citrix kunnen medewerkers van bedrijven en organisaties op afstand toegang tot bedrijfsapplicaties, bedrijfsomgevingen en intranetten krijgen. Het wordt dan ook veel voor thuiswerken gebruikt. De impact van een gecompromitteerd Citrix-systeem kan dan groot zijn. Eerder besloot het Openbaar Ministerie wegens gecompromitteerde Citrix-systemen offline te gaan. Volgens het NCSC zijn Citrix-systemen van meerdere vitale Nederlandse organisaties via CVE-2025-6543 gecompromitteerd. Namen en aantallen zijn niet genoemd. In 2020 zorgde een andere kwetsbaarheid ervoor dat organisaties hun Citrix-servers massaal uitschakelden, wat onder andere tot langere files op de Nederlandse snelwegen leidde, aldus de ANWB destijds.
Doet u dat ook voor:
* de firmware van uw router/wifi appratuur
* uw webcams
* uw home automation
* uw verlichtingsystemen
* uw voordeurbel met camera en opname functie
* uw bewakingsapparatuur
Hackers hebben vaak maar één of enkele niet gepatchte kwetsbaarheden nodig om binnen te komen, u (en vele systeembeheerders met u) moeter er 10.000 tijdig weten te dichten...
En dan hebben we het nog niet over 0-day kwestbaarheden...
Amerikaanse rommel is nooit af, het moet een goed smoeltje hebben om het goed te kunnen verkopen en de rest is bijzaak.
Wat me opvalt is dat dit soort rommel altijd goede reviews krijgen en na eigen onderzoek nooit kan ontdekken waarom het goede reviews heeft gekregen.
Tijd dat Europa wakker wordt want er zijn betere en veiligere oplossingen te vinden.
Doet u dat ook voor:
* de firmware van uw router/wifi appratuur
* uw webcams
* uw home automation
* uw verlichtingsystemen
* uw voordeurbel met camera en opname functie
* uw bewakingsapparatuur
Hackers hebben vaak maar één of enkele niet gepatchte kwetsbaarheden nodig om binnen te komen, u (en vele systeembeheerders met u) moeter er 10.000 tijdig weten te dichten...
En dan hebben we het nog niet over 0-day kwestbaarheden...
Het klinkt stom maar ja, veel consumenten hebben het beter voor elkaar dan grotere organisaties.
Dat komt omdat consumenten gebruik maken van veel moderne diensten waar organisaties jarenlang achterlopen met legacy techniek. Vervanging is vaak veel te duur. Denk aan Windows servers die al jaren uit support zijn maar geen budget hebben gekregen om te vervangen. Terwijl Truus met haar passkey inlogt op Gmail.
Het ironische is dat de zaken die je noemt voor consumenten vaak automatische updates ingeschakeld hebben staan waar een organisatie eerst een duur support contract moet afsluiten om daarna een dure consultant moet inhuren om handmatig de update door te voeren.
Doet u dat ook voor:
* de firmware van uw router/wifi appratuur
* uw webcams
* uw home automation
* uw verlichtingsystemen
* uw voordeurbel met camera en opname functie
* uw bewakingsapparatuur
Hackers hebben vaak maar één of enkele niet gepatchte kwetsbaarheden nodig om binnen te komen, u (en vele systeembeheerders met u) moeter er 10.000 tijdig weten te dichten...
En dan hebben we het nog niet over 0-day kwestbaarheden...
De meeste zaken die je noemt heb ik niet in huis.
Geen behoefte aan en het risico is te groot.
Wat ik wel heb krijgt alle updates zodra die beschikbaar zijn.
En waar nog geen update voor is kan ik ook niet updaten.
Je bent niet ingelogd en reageert "Anoniem". Dit betekent dat Security.NL geen accountgegevens (e-mailadres en alias) opslaat voor deze reactie. Je reactie wordt niet direct geplaatst maar eerst gemodereerd. Als je nog geen account hebt kun je hier direct een account aanmaken. Wanneer je Anoniem reageert moet je altijd een captchacode opgeven.
Cybersecurity Trainer / Full Stack Developer
Ben je toe aan een nieuwe job waarmee je het verschil maakt? Wil jij je security kennis graag delen en hands-on laten zien hoe cybersecurity in de praktijk echt werkt? Werk je net als wij graag samen met enthousiaste en gedreven collega's? Bij ons geen bureaucratie maar open communicatie en een werkomgeving gericht op samenwerking.
Junior DevOps Engineer
Certified Secure is op zoek naar een Junior DevOps Engineer. Deze functie is een stuk interessanter dan de term doet vermoeden! Om jou als potentiële nieuwe collega meteen te laten zien wat we doen hebben we speciaal voor jou een selectie gemaakt van een aantal leuke security challenges. Are you ready for a challenge?