Security · 28.9.2026
Die US-Behörde CISA drängt auf die sofortige Schließung zweier aktiv ausgenutzter Sicherheitslücken in Citrix NetScaler. Auch IT-Verantwortliche im DACH-Raum müssen dringend handeln.
Die US-Cybersicherheitsbehörde CISA hat eine dringende Anweisung an Bundesbehörden herausgegeben, zwei aktiv ausgenutzte Sicherheitslücken in Citrix NetScaler ADC und Gateway unverzüglich zu schließen. Die Schwachstellen ermöglichen es Angreifern unter bestimmten Bedingungen, Schadcode auszuführen oder Denial-of-Service-Zustände herbeizuführen. Da die Lücken bereits aktiv für Cyberangriffe genutzt werden, drängt die Behörde auf eine schnelle Umsetzung der Sicherheitsupdates.
Citrix NetScaler (ehemals Citrix ADC) ist eine zentrale Infrastrukturkomponente in vielen Unternehmensnetzwerken, insbesondere im DACH-Raum. Die Systeme dienen als Application Delivery Controller und VPN-Gateway an der sensiblen Schnittstelle zwischen internem Netzwerk und dem öffentlichen Internet. Sicherheitslücken in diesen Systemen sind für Cyberkriminelle äußerst attraktiv, da sie oft den direkten, unbefugten Zugriff auf interne Ressourcen ermöglichen. Auch wenn die CISA-Anordnung formal nur US-Behörden betrifft, zeigt sie die akute globale Bedrohungslage. Deutsche IT-Verantwortliche und Administratoren sollten diese Warnung als dringendes Signal verstehen, ihre eigenen Systeme zu prüfen. Ein erfolgreicher Angriff kann schwerwiegende Konsequenzen für die Betriebssicherheit und den Datenschutz nach sich ziehen.
Administratoren und IT-Verantwortliche in Unternehmen und Organisationen sollten unverzüglich folgende Sicherheitsmaßnahmen ergreifen:
Die Priorisierung durch die CISA verdeutlicht das hohe Risiko, das von ungepatchten Citrix-Systemen ausgeht. Da diese Appliances direkt an den Netzwerkgrenzen agieren, ist ihre unverzügliche Absicherung durch aktuelle Patches ein kritischer Schritt zur Aufrechterhaltung der gesamten Unternehmenssicherheit.
Quelle: BleepingComputer