Update 19-01-2020 2:30:
Alle benodigde en noodzakelijke maatregelen, zoals deze van tevoren met onze klanten zijn afgesproken, zijn uitgevoerd. Klanten zijn of worden, persoonlijk, hiervan op de hoogte gebracht.
Update 18-01-2020 12.00u:
Naar aanleiding van de recente ontwikkelingen, heeft Stepco besloten maximale maatregelen te treffen en alle netscaler omgevingen van het internet af te sluiten, zodat alle benodigde extra en noodzakelijke maatregelen, uitgevoerd kunnen worden.
Meer info over wanneer het weer open stellen van de omgevingen mogelijk is, volgt later. We houden u via dit communicatie kanaal op de hoogte.
Update 17-01-2020 10.30u:
Citrix heeft als aanvulling op hun eerder uitgebrachte security bulletin bekend gemaakt dat de doorgevoerde maatregelen geen effect hebben op Netscaler versie 12.1 (specifieke builds versions). Stepco is bezig met het proactief benaderen van klanten die dit betreft, om de door Citrix geadviseerde oplossing door te voeren.
14-01-2020 13:40u:
Citrix heeft een kwetsbaarheid gevonden in Citrix ADC, Citrix Gateway, Citrix Netscaler en Citrix Netscaler ADC. De kwetsbaarheid stelt een kwaadwillende op afstand in staat willekeurige code uit te voeren. Misbruik van de kwetsbaarheid stelt een kwaadwillende in staat om directe toegang te verkrijgen tot het lokale netwerk en systemen. De aanval vereist geen toegang tot accounts en kan door een elke willekeurige aanvaller worden uitgevoerd.
Citrix heeft maatregelen bekendgemaakt die kunnen helpen bij het mitigeren van de kwetsbaarheid.
Stepco zorgt er inmiddels voor dat deze oplossing bij al haar klanten wordt doorgevoerd.
