Security · 29.9.2026
Angreifer nutzen eine kritische Zero-Day-Schwachstelle (CVE-2026-88772) in Citrix NetScaler aus, um Web-Shells zu installieren und Root-Rechte zu erlangen.
Eine kritische Zero-Day-Schwachstelle in Citrix NetScaler, identifiziert unter dem Kürzel CVE-2026-88772, wird derzeit aktiv von Angreifern ausgenutzt. Sicherheitsforschungsinstitute berichten, dass Cyberkriminelle die Schwachstelle verwenden, um maßgeschneiderte Web-Shells und Tunneling-Malware auf den betroffenen Systemen zu platzieren. Dadurch gelingt es den Akteuren, administrative Root-Zugriffsrechte zu erlangen, Anmeldedaten zu entwenden und sich weiter im internen Unternehmensnetzwerk auszubreiten.
Citrix NetScaler ist eine zentrale Infrastrukturkomponente in vielen Unternehmensnetzwerken im DACH-Raum, die für das Load Balancing und als VPN-Gateway dient. Da diese Systeme direkt aus dem Internet erreichbar sein müssen, stellen sie ein primäres Ziel für hochspezialisierte Angreifergruppen dar. Ein erfolgreicher Kompromiss ermöglicht es Angreifern, den gesamten Datenverkehr zu überwachen, sensible Zugangsdaten abzugreifen und weitreichende Angriffe auf die dahinterliegende Active-Directory-Infrastruktur oder Microsoft-Cloud-Umgebungen vorzubereiten. Da bereits aktive Ausnutzungen in freier Wildbahn beobachtet wurden, besteht für IT-Verantwortliche unmittelbarer Handlungsbedarf, um Ransomware-Vorfälle und Spionage abzuwenden.
Administratoren und IT-Sicherheitsverantwortliche sollten unverzüglich folgende Maßnahmen ergreifen, um ihre Infrastruktur zu schützen:
Die aktive Ausnutzung der NetScaler-Schwachstelle unterstreicht das hohe Risiko, dem exponierte Edge-Komponenten ausgesetzt sind. Nur durch eine schnelle Patch-Pipeline und kontinuierliches Monitoring der Systemintegrität lässt sich das Eindringen von Angreifern in das Kernnetzwerk effektiv verhindern.
Quelle: BleepingComputer