CISA avverte: divario di sicurezza Citrix critico a rischio!

CISA avverte: divario di sicurezza Citrix critico a rischio!

United States - Nel mondo della sicurezza informatica esiste attualmente un argomento che provoca molta eccitazione: il gap Citrixbleed-2. L'Autorità americana di sicurezza informatica e di sicurezza delle infrastrutture CISA ha ora incluso questa critica suscettibilità alla sicurezza nel suo catalogo delle "vulnerabilità sfruttate conosciute" (KEV), che dovrebbe lasciare altro che freddo. Secondo un messaggio di All-About-Security.de, il punto debole, che è anche classificato come CVE 2025-5777, è attivamente sfruttato e rappresenta quindi un rischio considerevole.

In particolare, gli utenti dei prodotti Citrix Netscaler ADC e Gateway sono interessati, che consentono la lettura dell'accesso al di fuori dell'area consentita. CISA ha recentemente chiesto agli operatori di adottare immediatamente misure di sicurezza. Ciò è particolarmente urgente perché questi tipi di lacune di sicurezza spesso fungono da vettori di attacco, in particolare per le autorità federali che vale la pena proteggere

urgenza delle misure

È particolarmente allarmante che la CISA abbia fissato un periodo di solo un giorno per le autorità federali per applicare le patch - un requisito che è considerato senza precedenti. Secondo BleepingComputer.com, la suscettibilità alla sicurezza era già inclusa nel catalogo il 10 giugno 2025 e da allora i ricercatori della sicurezza hanno costantemente avvertito della loro gravità. È una suscettibilità alla memoria critica che consente l'accesso non autorizzato alle aree protette. Pertanto, è richiesta un'azione rapida!

Le versioni interessate di Netscalers si basano tutte sull'aggiornamento delle ultime build in tempo utile per scongiurare nuovi attacchi. Le nuove versioni di beneficio aggiornano 14.1-43.56+, 13.1-58.32+e 13.1 FIPS/NDCPP 13.1-37.235+. Gli utenti dovrebbero anche pensare alla separazione delle sessioni attive per evitare possibili compromessi.

le regolazioni del software e i sistemi di sicurezza

Il 17 giugno 2025, Citrix ha pubblicato questi aggiornamenti, ma fino ad oggi c'è stata una certa confusione sullo stato dello sfruttamento, poiché una notifica di sicurezza originale da Citrix del 27 giugno 2025, che non è stato aggiornato lo sfruttamento attivo in natura. Anche dopo l'avvertimento del ricercatore della sicurezza Kevin Beaumont sulla gravità della situazione del 24 giugno, la pressione sulle società interessate è rimasta alta, poiché i giocatori di minaccia hanno discusso attivamente i problemi nei forum degli hacker.

Per le aziende che sono alla ricerca di certezza per quanto riguarda la loro strategia di sicurezza informatica, l'Ufficio federale di Safety in Information Technology (BSI) offre preziose informazioni e raccomandazioni. Il sito Web BSI offre numerose informazioni sul miglioramento della sicurezza informatica per tutti i tipi di aziende. Qui troverai informazioni sulla prevenzione, la reazione e il rilevamento che sono essenziali per le aziende di assicurarsi contro gli attuali rischi informatici.

In questa digitalizzazione in rapido movimento, i punti deboli come il gap Citrixbleed-2 sono compagni costanti. Raccomandiamo a tutti coloro che lavorano con i sistemi interessati a rispettare le linee guida di sicurezza e agire in modo proattivo, perché come si dice così bene: dov'è il fumo, spesso c'è anche il fuoco!

• www.all-about-security.de
• www.bleepingcomputer.com
• www.bsi.bund.de