Nieuws
image

Patiëntomgevingen ziekenhuizen weer online na Citrix-kwetsbaarheden

maandag 28 september 2026, 11:22 door Redactie, 6 reacties

De patiëntomgevingen van verschillende Nederlandse ziekenhuizen zijn weer online nadat die eerder wegens kwetsbaarheden in Citrix offline waren gehaald. Het gaat onder andere om het Frisius MC in Friesland, dat eerder een aantal digitale voorzieningen wegens de Citrix-lekken tijdelijk besloot uit te schakelen. "Dit gebeurde naar aanleiding van waarschuwingen van landelijke cybersecurityorganisaties Z-CERT en het Nationaal Cyber Security Centrum (NCSC). Ook andere Nederlandse ziekenhuizen troffen aanvullende beveiligingsmaatregelen", aldus het ziekenhuis.

Citrix NetScaler ADC is een server die organisaties tussen hun servers en het internet plaatsen. De primaire functie is het verdelen van inkomend verkeer over de beschikbare servers, zodat websites en applicaties snel en goed toegankelijk blijven. Via de Citrix NetScaler Gateway kunnen medewerkers van bedrijven op afstand toegang tot bedrijfsapplicaties, bedrijfsomgevingen en intranetten krijgen. Het wordt dan ook veel voor thuiswerken gebruikt. De impact van een gecompromitteerd Citrix NetScaler-systeem kan dan ook groot zijn.

Twee kwetsbaarheden in de software (CVE-2026-88771 en CVE-2026-88772) maken het mogelijk voor ongeauthenticeerde aanvallers om het Citrix-systeem over te nemen en daarvandaan het achterliggende netwerk aan te vallen. Z-CERT, het Computer Emergency Response Team voor de Nederlandse zorg, adviseerde ziekenhuizen om passende maatregelen te nemen, zoals het tijdelijk uitschakelen van kwetsbare systemen of het intensiveren van monitoring.

"MijnETZ en de andere digitale voorzieningen van het Elisabeth-TweeSteden Ziekenhuis (ETZ) werken weer, ook als je thuis bent. De maatregelen die we dit weekend uit voorzorg hebben genomen, zijn opgeheven", zo laat het Elisabeth-TweeSteden Ziekenhuis in Tilburg en Waalwijk weten. Het Amphia ziekenhuis in Breda meldt dat de patiëntomgeving nog altijd offline is.

Reacties (6)
Reageer met quote
28-09-2026, 12:25 door Anoniem
NCTV adviseert om de NetScaler meteen te updaten maar wel een memorydump en de logfiles van de afgelopen maand te bewaren.
https://www.ncsc.nl/alerts/kwetsbaarheden-in-citrix-netscaler-adc-en-netscaler-gateway-update-nu
Reageer met quote
28-09-2026, 12:31 door Anoniem
[cynisme]
Dat snap ik niet.
Er staat toch niks gevoeligs op? Immers, anders zou je het helemaal niet aan internet knopen.
Die data is zo direct met EHDS toch openbaar. Waarom al dat gedoe?
[/cynisme]
Reageer met quote
28-09-2026, 18:29 door Anoniem
Door Anoniem: [cynisme]
Dat snap ik niet.
Er staat toch niks gevoeligs op? Immers, anders zou je het helemaal niet aan internet knopen.
Die data is zo direct met EHDS toch openbaar. Waarom al dat gedoe?
[/cynisme]
Eureka! De oplossing is een patiëntomgeving waar de patiënten niet bij kunnen!
Reageer met quote
28-09-2026, 21:44 door Anoniem
Dit is niet de eerste keer dat Citrix NetScaler voor grote problemen zorgt.
Eerder werden al overheidsorganisaties en de gemeente Huizen getroffen,
en nu moeten ziekenhuizen hun patiëntomgevingen tijdelijk uitschakelen.
Het wordt tijd om serieus te overwegen of organisaties nog op NetScaler willen blijven vertrouwen.
Het begint voor veel omgevingen een zorgenkindje te worden.
Reageer met quote
29-09-2026, 10:04 door Anoniem
Door Anoniem: Dit is niet de eerste keer dat Citrix NetScaler voor grote problemen zorgt.
Eerder werden al overheidsorganisaties en de gemeente Huizen getroffen,
en nu moeten ziekenhuizen hun patiëntomgevingen tijdelijk uitschakelen.
Het wordt tijd om serieus te overwegen of organisaties nog op NetScaler willen blijven vertrouwen.
Het begint voor veel omgevingen een zorgenkindje te worden.

Als je de bewuste Netscaler in gebruik had of nog hebt is de enige manier om te voorkomen dat er nog misbruik kan plaatsvinden, deze gewoon volledig vervangen voor iets anders.
Tuurlijk kun je de laatste patches uitvoeren maar eenmaal binnen.... blijven ze dat vaak ook na de patch....
Het is een erg dure oplossing dat weet ik..... maar als je het risico zo hoog genoeg vindt is dat toch echt de enige oplossing.

Maar even anders bekeken..... Deze producten hangen ook echt in grote getalen in veel netwerken van grote partijen. Iets wat veel gebruikt wordt is ook een groter en interessant doelwit. Stel we stappen morgen over naar een ander product met dezelfde toepassingen.... wie zegt mij dat het hier dan ook niet helemaal misgaat? Doen wij daar dan wel goed aan of wordt dat dan gewoon het nieuwe target?

Vergelijk het met auto's en vliegtuigen. Auto's zijn er veel meer van dus de kans dat daar iets mis gaat is ook vele malen groter dan dat vliegtuig.
Reageer met quote
29-09-2026, 10:38 door Anoniem
Door Anoniem:
Door Anoniem: Dit is niet de eerste keer dat Citrix NetScaler voor grote problemen zorgt.
Eerder werden al overheidsorganisaties en de gemeente Huizen getroffen,
en nu moeten ziekenhuizen hun patiëntomgevingen tijdelijk uitschakelen.
Het wordt tijd om serieus te overwegen of organisaties nog op NetScaler willen blijven vertrouwen.
Het begint voor veel omgevingen een zorgenkindje te worden.

Als je de bewuste Netscaler in gebruik had of nog hebt is de enige manier om te voorkomen dat er nog misbruik kan plaatsvinden, deze gewoon volledig vervangen voor iets anders.
Tuurlijk kun je de laatste patches uitvoeren maar eenmaal binnen.... blijven ze dat vaak ook na de patch....
Het is een erg dure oplossing dat weet ik..... maar als je het risico zo hoog genoeg vindt is dat toch echt de enige oplossing.

Maar even anders bekeken..... Deze producten hangen ook echt in grote getalen in veel netwerken van grote partijen. Iets wat veel gebruikt wordt is ook een groter en interessant doelwit. Stel we stappen morgen over naar een ander product met dezelfde toepassingen.... wie zegt mij dat het hier dan ook niet helemaal misgaat? Doen wij daar dan wel goed aan of wordt dat dan gewoon het nieuwe target?

Vergelijk het met auto's en vliegtuigen. Auto's zijn er veel meer van dus de kans dat daar iets mis gaat is ook vele malen groter dan dat vliegtuig.
De problemen staan niet in verhouding met Apache of Nginx terwijl deze veel en veel meer worden gebruikt. Het ontwikkelproces bij Citrix is waarschijnlijk onder de maat. Daarnaast werken goede ontwikkelaars tegenwoordig liever aan open source software. Veel spannender dan bij zo'n duffe multinational waar marketing bepaalt!
Reageren
Ondersteunde bbcodes
Bold: [b]bold text[/b]
Italic: [i]italic text[/i]
Underline: [u]underlined text[/u]
Quote: [quote]quoted text[/quote]
URL: [url]https://www.security.nl[/url]
Config: [config]config text[/config]
Code: [code]code text[/code]

Je bent niet en reageert "Anoniem". Dit betekent dat Security.NL geen accountgegevens (e-mailadres en alias) opslaat voor deze reactie. Je reactie wordt niet direct geplaatst maar eerst gemodereerd. Als je nog geen account hebt kun je hier direct een account aanmaken. Wanneer je Anoniem reageert moet je altijd een captchacode opgeven.

Zoeken
search
Certified Secure GenAI Deep Dive Security Training
Security Awareness Ransomware Edition