Nieuws
image

Citrix waarschuwt voor actief misbruik van nieuw beveiligingslek

zondag 4 oktober 2026, 15:58 door Redactie, 12 reacties

Citrix waarschuwt klanten voor actief misbruik van een nieuw beveiligingslek in Citrix NetScaler ADC en Citrix NetScaler Gateway (CVE-2026-88779) dat tot een denial of service kan leiden. Herhaaldelijk misbruik van het probleem kan ervoor zorgen dat de Citrix-service uitvalt. Organisaties die met de apparatuur van Citrix werken worden opgeroepen om de vandaag beschikbaar gestelde beveiligingsupdate zo snel mogelijk te installeren. Een aantal dagen geleden waarschuwde Citrix ook voor misbruik van twee andere beveiligingslekken.

Citrix NetScaler ADC is een server die organisaties tussen hun servers en het internet plaatsen. De primaire functie is het verdelen van inkomend verkeer over de beschikbare servers, zodat websites en applicaties snel en goed toegankelijk blijven. Via de Citrix NetScaler Gateway kunnen medewerkers van bedrijven op afstand toegang tot bedrijfsapplicaties, bedrijfsomgevingen en intranetten krijgen. Het wordt dan ook veel voor thuiswerken gebruikt. De impact van een gehackt of uitvallend Citrix NetScaler-systeem kan dan ook groot zijn.

CVE-2026-88779 betreft een memory overflow kwetsbaarheid die zich kan voordoen als de Citrix NetScaler ADC of NetScaler Gateway geconfigureerd is als SAML SP of SAML IdP. Daarnaast is de gebruikte Citrix-versie belangrijk, zo staat in het beveiligingsbulletin. Naast updates heeft Citrix ook een blog met verdere details en workarounds gepubliceerd. Details over de waargenomen aanvallen zijn niet gegeven, behalve dat het om gerichte aanvallen zou gaan.

Reacties (12)
Reageer met quote
04-10-2026, 17:31 door Anoniem
https://www.security.nl/search?origin=frontpage&keywords=citrix

8 pagina's vol met het trefwoord 'citrix'. Ik zou het niet meer durven draaien? Dat is toch gewoon een soort VNC/RDP on steroids?
Reageer met quote
05-10-2026, 07:24 door Anoniem
Door Anoniem: https://www.security.nl/search?origin=frontpage&keywords=citrix

8 pagina's vol met het trefwoord 'citrix'. Ik zou het niet meer durven draaien?
Als je enterprise ready oplossen hebt, dan horen we die graag.

Dat is toch gewoon een soort VNC/RDP on steroids?
Nee, het is veel meer.
Reageer met quote
05-10-2026, 09:30 door Anoniem
Door Anoniem: https://www.security.nl/search?origin=frontpage&keywords=citrix

8 pagina's vol met het trefwoord 'citrix'. Ik zou het niet meer durven draaien? Dat is toch gewoon een soort VNC/RDP on steroids?
Het is een SSLVPN met connectie naar windows servers via RDP. Het draait op een mooi OS (FreeBSD) maar de gesloten Citrix applicatie is een security nachtmerrie van een club die ook windows multiuser heeft gemaakt. Dan weet je genoeg :(
maar de overheid niet. Die blijft gewoon doorprutsen omdat het windows oligopolie als dienstverlener van de overheid dit zelf ook gebruikt. Ik zou zeggen schop ze er allemaal uit en neem mensen in dienst die er wel verstand van hebben.
Reageer met quote
05-10-2026, 11:09 door Anoniem
Door Anoniem:
Door Anoniem: https://www.security.nl/search?origin=frontpage&keywords=citrix

8 pagina's vol met het trefwoord 'citrix'. Ik zou het niet meer durven draaien? Dat is toch gewoon een soort VNC/RDP on steroids?
Het is een SSLVPN met connectie naar windows servers via RDP. Het draait op een mooi OS (FreeBSD) maar de gesloten Citrix applicatie is een security nachtmerrie van een club die ook windows multiuser heeft gemaakt. Dan weet je genoeg :(
maar de overheid niet. Die blijft gewoon doorprutsen omdat het windows oligopolie als dienstverlener van de overheid dit zelf ook gebruikt. Ik zou zeggen schop ze er allemaal uit en neem mensen in dienst die er wel verstand van hebben.

Oké, en wat zijn de alternatieven? Tuurlijk die zijn er.... In vele vormen en maten maar ik geef je nu al op een briefje zodra die groter worden om de grote informatiebronnen zich daarheen verplaatsen worden die een securitynachtmerrie. Simpelweg omdat de aanvallers hun aandacht ook verleggen naar die systemen.
Citrix patched snel en zorgt voor vlotte communicatie..... Wie zegt mij dat andere dit ook gaan doen?
Reageer met quote
05-10-2026, 11:40 door Anoniem
Door Anoniem:
Door Anoniem: https://www.security.nl/search?origin=frontpage&keywords=citrix

8 pagina's vol met het trefwoord 'citrix'. Ik zou het niet meer durven draaien? Dat is toch gewoon een soort VNC/RDP on steroids?
Het is een SSLVPN met connectie naar windows servers via RDP. Het draait op een mooi OS (FreeBSD) maar de gesloten Citrix applicatie is een security nachtmerrie van een club die ook windows multiuser heeft gemaakt. Dan weet je genoeg :(
maar de overheid niet. Die blijft gewoon doorprutsen omdat het windows oligopolie als dienstverlener van de overheid dit zelf ook gebruikt. Ik zou zeggen schop ze er allemaal uit en neem mensen in dienst die er wel verstand van hebben.

Jij hebt er meer verstand van dan "die" mensen bij de overheid zekers ?
Reageer met quote
05-10-2026, 12:46 door Anoniem
Door Anoniem: https://www.security.nl/search?origin=frontpage&keywords=citrix

8 pagina's vol met het trefwoord 'citrix'. Ik zou het niet meer durven draaien? Dat is toch gewoon een soort VNC/RDP on steroids?

Waar stap je op over dan? F5, Checkpoint, FortiNet, etc? Daar vind je ook vast pagina's vol van.
Reageer met quote
05-10-2026, 13:37 door Anoniem
Ik ben benieuwd wat een enterprise ready alternatief is?
Dit wordt gebruikt om thuis te kunnen werken.

Ik weet het oplossing: niet meer thuiswerken, iedereen weer verplicht naar het werk.
Reageer met quote
05-10-2026, 16:02 door Anoniem
Door Anoniem:
Door Anoniem: https://www.security.nl/search?origin=frontpage&keywords=citrix

8 pagina's vol met het trefwoord 'citrix'. Ik zou het niet meer durven draaien? Dat is toch gewoon een soort VNC/RDP on steroids?
Het is een SSLVPN met connectie naar windows servers via RDP.
Dus je weet eigenlijk net wat citrix is? Maar het kan inderdaad een SSLVPN zijn voor RDP. De meeste gebruiken het echter als een SSLTunnel voor het ICA protocol, met de mogelijkheden tot bijvoorbeeld eigen streams voor verschillende applications.
Citrix Netscaler of beter ADC is ook bijvoorbeeld een layer 7 loadbalancer.
Citrix is ook een XenHypervisor.
Citrix is ook een zerotrust oplossing.
Het kan trouwens ook gewoon een volledige linux desktop aanbieden ivp een Windows Desktop.

Het draait op een mooi OS (FreeBSD) maar de gesloten Citrix applicatie is een security nachtmerrie van een club die ook windows multiuser heeft gemaakt. Dan weet je genoeg :(
Ik weet genoeg inderdaad. De gebruikerelijk BS.

maar de overheid niet. Die blijft gewoon doorprutsen omdat het windows oligopolie als dienstverlener van de overheid dit zelf ook gebruikt.
Gaap.

Ik zou zeggen schop ze er allemaal uit en neem mensen in dienst die er wel verstand van hebben.
Ik zou zeggen, jij hebt geen idee hoe IT bij Enterprise organsiaties werkt.
Reageer met quote
07-10-2026, 15:32 door Anoniem
Door Anoniem:
Door Anoniem:
Door Anoniem: https://www.security.nl/search?origin=frontpage&keywords=citrix

8 pagina's vol met het trefwoord 'citrix'. Ik zou het niet meer durven draaien? Dat is toch gewoon een soort VNC/RDP on steroids?
Het is een SSLVPN met connectie naar windows servers via RDP.
Dus je weet eigenlijk net wat citrix is? Maar het kan inderdaad een SSLVPN zijn voor RDP. De meeste gebruiken het echter als een SSLTunnel voor het ICA protocol, met de mogelijkheden tot bijvoorbeeld eigen streams voor verschillende applications.
Citrix Netscaler of beter ADC is ook bijvoorbeeld een layer 7 loadbalancer.
Citrix is ook een XenHypervisor.
Citrix is ook een zerotrust oplossing.
Het kan trouwens ook gewoon een volledige linux desktop aanbieden ivp een Windows Desktop.

Het draait op een mooi OS (FreeBSD) maar de gesloten Citrix applicatie is een security nachtmerrie van een club die ook windows multiuser heeft gemaakt. Dan weet je genoeg :(
Ik weet genoeg inderdaad. De gebruikerelijk BS.

maar de overheid niet. Die blijft gewoon doorprutsen omdat het windows oligopolie als dienstverlener van de overheid dit zelf ook gebruikt.
Gaap.

Ik zou zeggen schop ze er allemaal uit en neem mensen in dienst die er wel verstand van hebben.
Ik zou zeggen, jij hebt geen idee hoe IT bij Enterprise organsiaties werkt.

Ik ben niet de persoon waar je op reageert maar wel iemand die 20 jaar Citrix heeft uitgerold bij grote en kleine organisaties.
Toen Netscalers geïntroduceerd werden door Citrix was het al een enorm onstabiel en rommelig product. We hadden zelfs al het probleem dat binnen onze engineers niemand het product aan durfde. Netwerk en beveiligings engineers vonden het immoreel om zulke rommel uit te rollen omdat er veel betere producten waren. Zowel op techniek als prijs. De Citrix engineers wilden het niet aanraken want het was 'backend' / network / security. Iets waar zij zich helemaal niet mee wilden bemoeien.

Dit product is altijd al een probleemkindje geweest. Niemand die ooit met Citrix heeft gewerkt staat ook verbaasd over de stand van zaken. En persoonlijk, de reactie hier laat heel goed zien waar het echte probleem ligt: niet bij Citrix maar de vastgeroeste ITers die denken dat dit ooit een 'goed' product is geweest. Het zal wel buyers-bias zijn?
Reageer met quote
07-10-2026, 23:51 door Anoniem
Door Anoniem:
Door Anoniem:
Door Anoniem: https://www.security.nl/search?origin=frontpage&keywords=citrix

8 pagina's vol met het trefwoord 'citrix'. Ik zou het niet meer durven draaien? Dat is toch gewoon een soort VNC/RDP on steroids?
Het is een SSLVPN met connectie naar windows servers via RDP. Het draait op een mooi OS (FreeBSD) maar de gesloten Citrix applicatie is een security nachtmerrie van een club die ook windows multiuser heeft gemaakt. Dan weet je genoeg :(
maar de overheid niet. Die blijft gewoon doorprutsen omdat het windows oligopolie als dienstverlener van de overheid dit zelf ook gebruikt. Ik zou zeggen schop ze er allemaal uit en neem mensen in dienst die er wel verstand van hebben.

Oké, en wat zijn de alternatieven? Tuurlijk die zijn er.... In vele vormen en maten maar ik geef je nu al op een briefje zodra die groter worden om de grote informatiebronnen zich daarheen verplaatsen worden die een securitynachtmerrie. Simpelweg omdat de aanvallers hun aandacht ook verleggen naar die systemen.
Citrix patched snel en zorgt voor vlotte communicatie..... Wie zegt mij dat andere dit ook gaan doen?
Dat argument is al lang weerlegt. Het marktaandeel Linux is veel groter en het aantal kritieke cve's veel en veel kleiner.
Reageer met quote
09-10-2026, 13:36 door Anoniem
Door Anoniem: Ik ben benieuwd wat een enterprise ready alternatief is?
Dit wordt gebruikt om thuis te kunnen werken.

Ik weet het oplossing: niet meer thuiswerken, iedereen weer verplicht naar het werk.
Op basis van nginx en ssh, openvpn, nomachine, x2go of misschien wel nuvika
Reageer met quote
09-10-2026, 13:38 door Anoniem
IK kom bi jveel bedrijven en heb Citrix (ook de terminal servers) nog nooit ergens goed zien werken
Reageren
Ondersteunde bbcodes
Bold: [b]bold text[/b]
Italic: [i]italic text[/i]
Underline: [u]underlined text[/u]
Quote: [quote]quoted text[/quote]
URL: [url]https://www.security.nl[/url]
Config: [config]config text[/config]
Code: [code]code text[/code]

Je bent niet en reageert "Anoniem". Dit betekent dat Security.NL geen accountgegevens (e-mailadres en alias) opslaat voor deze reactie. Je reactie wordt niet direct geplaatst maar eerst gemodereerd. Als je nog geen account hebt kun je hier direct een account aanmaken. Wanneer je Anoniem reageert moet je altijd een captchacode opgeven.

Zoeken
search
Security Awareness Ransomware Edition