Tweakers · Technologie

Kwetsbaarheden in Citrix NetScaler hinderen ziekenhuizen

Het Nationaal Cyber Security Centrum (NCSC) waarschuwt voor ernstige kwetsbaarheden in Citrix NetScaler ADC en Gateway, die leiden tot problemen bij diverse Nederlandse ziekenhuizen, waaronder ontoegankelijke patiëntendossiers.

Er zijn acht kwetsbaarheden ontdekt, waarvan twee actief worden misbruikt: CVE-2026-88771 (remote code execution) en CVE-2026-88772 (memory overflow). De eerste staat aanvallers toe commando's uit te voeren zonder in te loggen, de tweede kan leiden tot systeemcrashes en uitval van diensten.

Diverse ziekenhuizen, waaronder Amphia Ziekenhuis en TweeSteden Ziekenhuis, ondervinden hinder. Patiëntendossiers zijn tijdelijk niet bereikbaar. Het zorgcentrum Z-Cert adviseerde ziekenhuizen uit voorzorg maatregelen te nemen.

De Rijksoverheid heeft Citrix-omgevingen losgekoppeld van het internet, wat gevolgen heeft voor rijksambtenaren die op afstand werken en voor bepaalde applicaties.

Citrix heeft patches uitgebracht om de kwetsbaarheden te dichten. Het NCSC adviseert deze zo snel mogelijk te installeren en de systemen daarna te monitoren op verdacht verkeer.

AI-samenvatting op basis van de bron.