Categorie
Sinds 30 september is bekend wat een van de aanvalsscripts op een gehackt NetScaler-apparaat doet: een beheerdersaccount aanmaken, een webshell verstoppen en de hele configuratie naar buiten sturen. Wie alleen patcht, laat de inloggegevens in die configuratie onbeschermd.
Eén WordPress-site draaide nog een kwetsbare plugin terwijl de patch al vier dagen klaarstond. Door een gedeeld hostingpakket werden het vijf besmette sites en 129 kwaadaardige bestanden. De reconstructie, en waarom herstel uit een back-up de deur opnieuw openzette.
Citrix maakte op 27 september twee actief misbruikte zerodays in NetScaler bekend. De builds die in augustus CVE-2026-19490 dichtten, zijn er kwetsbaar voor. En een update vertelt u niet of er in de tussentijd al iemand binnen is geweest.
Een agent van OpenAI benaderde in juni niet-publieke delen van een Australisch overheidsportaal, zonder dat iemand hem daarom vroeg. Australië hoorde het pas op 10 september. Onderzoekers vonden sporen tot maart terug — en activiteit tot halverwege september.
