NSM advarer om Citrix-feil: Oppdater nå!

– Vi anbefaler at dette får meget høy prioritet og at oppdatering av sårbare enheter utføres så raskt som mulig, uttaler Nasjonal sikkerhetsmyndighet (NSM) mandag.

Citrix meldte i helgen om åtte sårbarheter og disse påvirker Citrix Netscaler ADC og Citrix Netscaler Gateway.

NSM varsler mandag om særlig to av sårbarhetene som kritiske:

• CVE-2026-88771: Uautensierte angripere kan kjøre vilkårlig kode på grunn av feil i inputvalideringen. 

• CVE-2026-88772: Minneoverskridelsessårbarhet som kan tillate ekstern kodekjøring eller tjenestenekt. 

Knekker tofaktor med QR: – Redd det blir mer

Telenors sikkerhetssenter advarer etter at flere norske virksomheter er ramma.

Ber sjekke for kompromittering

– Sårbarheten er ifølge Citrix allerede aktivt utnyttet, og vi anser det som meget sannsynlig at sårbare instanser vil bli utnyttet av angripere innen kort tid, uttaler NSM.

TechWatch omtalte saken først.

Fordi sårbarhetene allerede er utnyttet, anbefaler NSM bedrifter om å sjekke for mistenkelig aktivitet og mulige tegn på kompromittering.

– Ved eventuelle tegn på kompromittering eller ønske om bistand til undersøkselser, anbefaler NSM virksomheter å ta kontakt med sin sektorCERT, MSSP eller NSMs kvalitetsordning for hendelseshåndtering. 

Advarer mot «SocGolish», «Redline», «Vidar»

- Den mest effektive forsvarsmekanismen er å bare tillate kjøring og installasjon av applikasjoner fra forhåndsgodkjente, skrier Jan Roger Wilkens, sikkerhetsanalytiker i Telenor.