Volgens SecurityWeek waarschuwt Citrix voor een kritieke geheugenfout (CVE-2026-107406, score 9,5) in NetScaler ADC en Gateway. Bij bepaalde SAML-configuraties kan die leiden tot code-uitvoering op afstand of een storing. Citrix zegt op het moment van de melding geen misbruik te kennen en verwijst naar gepatchte versies. Eerdere NetScaler-kwetsbaarheden van de afgelopen weken worden wel actief misbruikt.
Wat betekent dit? Randapparatuur zoals gateways is een favoriet doelwit omdat ze aan het internet hangt en brede toegang geeft. Voor bestuurders en CISO’s gaat het om twee vragen: weet u waar NetScaler in uw keten draait, ook bij leveranciers en beheerders, en kunt u kritieke patches binnen dagen doorvoeren? Omdat meerdere NetScaler-kwetsbaarheden kort na elkaar verschenen, is het verstandig ook te controleren of eerdere gaten al zijn gedicht en of er sporen van misbruik zijn. Onze dienst Verkorten tijd-tot-detectie helpt sporen van misbruik op randapparatuur snel te zien, ook als er nog geen misbruik bekend is.