Security · 28.9.2026
Citrix bestätigt aktive Angriffe auf eine Zero-Day-Schwachstelle in Netscaler ADC und Gateway. IT-Admins müssen dringend Sicherheitsupdates einspielen.
Der Hersteller Citrix hat eine kritische Zero-Day-Sicherheitslücke in seinen Produkten Netscaler ADC und Netscaler Gateway bestätigt. Sicherheitsbehörden und IT-Forscher warnen vor aktiven Angriffen, bei denen Angreifer bereits versuchen, die Schwachstelle für unbefugte Zugriffe auszunutzen. Citrix hat reagiert und stellt ab sofort entsprechende Sicherheitsupdates zur Verfügung, um die Sicherheitslücken zu schließen.
Netscaler ADC und Gateway sind in vielen DACH-Unternehmen zentrale Infrastrukturkomponenten, die für den sicheren Fernzugriff und die Lastverteilung zuständig sind. Da diese Systeme direkt aus dem Internet erreichbar sein müssen, stellen sie ein primäres Ziel für Cyberkriminelle und staatlich gesteuerte Hackergruppen dar. Eine erfolgreiche Kompromittierung ermöglicht Angreifern im schlimmsten Fall den vollständigen Zugriff auf das interne Unternehmensnetzwerk, das Abfangen von Zugangsdaten oder das Einschleusen von Ransomware. Für IT-Verantwortliche im deutschsprachigen Raum besteht daher akuter Handlungsbedarf, um sensible Unternehmensdaten und die Integrität der Netzwerke zu schützen.
Administratoren sollten unverzüglich prüfen, welche Versionen von Citrix Netscaler ADC und Netscaler Gateway im Einsatz sind. Citrix hat bereits Patches für die betroffenen Versionen veröffentlicht. Folgende Schritte sind nun dringend empfohlen:
Die aktive Ausnutzung der Zero-Day-Lücke zeigt erneut, wie verwundbar zentrale Netzwerkschnittstellen sind. Nur durch ein schnelles und strukturiertes Patch-Management können IT-Abteilungen verhindern, dass Angreifer diese Schwachstelle als Einfallstor in das Firmennetzwerk nutzen.
Quelle: Golem Security