Citrix Systems Inc. , ספקית ידועה של תוכנות גישה מרחוק, נפגעה לאחרונה מפגיעות קריטית המכונה Citrix Bleed. על פי חוקרי אבטחת סייבר ופוסטים מקוונים של Citrix, הפגם התגלה לאחר שניצל במשך שבועות על ידי האקרים וקבוצות פשע בתמיכת הממשלה. למרות שתיקון הוצא בחודש שעבר, האקרים המשיכו לנצל את הבאג, ובמיוחד מכוונים ללקוחות שעדיין לא החלו את התיקון.
אריק גולדשטיין, עוזר המנהל הבכיר לאבטחת סייבר בסוכנות האבטחה ותשתיות הסייבר האמריקאית (CISA), חשף כי מספר רב של גורמים זדוניים, כולל קבוצות של מדינות לאום וארגוני פשע, מנצלים באופן פעיל את ה-Citrix גולדשטיין גם הדגיש כי הפגם עלול להוביל לגניבת מידע רגיש ולגישה רחבה יותר לרשת.
LockBit, אחת מכנופיות הפריצה הידועות לשמצה בעולם, זוהתה כאחת מקבוצות הפשע המנצלות את באג Citrix Bleed. המרכז לשיתוף וניתוח מידע לשירותים פיננסיים (FS-ISAC), קונסורציום אבטחה בנקאי עולמי, הוציא עלון אבטחה המזהיר מוסדות פיננסיים על הסיכון הקשור לפגיעות זו. יתר על כן, משרד האוצר האמריקני חוקר על פי הדיווחים האם פגיעויות של Citrix היו אחראיות למתקפת תוכנת הכופר האחרונה על הבנק התעשייתי והמסחרי של סין (ICBC).
Citrix גילתה לראשונה את באג Citrix Bleed ב-10 באוקטובר ושחררה מיד תיקון. עם זאת, מאוחר יותר התגלה כי לקוחות רבים של Citrix הופרו לפני הנפקת התיקון. חוקרי אבטחת סייבר מצאו עדויות להתקפות החל מסוף אוגוסט, והעלו חשש כי ייתכן שהפריצות הללו בוצעו על ידי מדינת לאום למטרות ריגול.
למרות הדחיפות של תיקון ופעולות מומלצות אחרות, אלפי חברות לא הצליחו לעדכן את תוכנת Citrix שלהן באופן מיידי. צוותי יחידה 42 של Palo Alto Network גילו שלפחות 6,000 כתובות IP פגיעות זוהו, כאשר הריכוז הגבוה ביותר של מכשירים נמצא בארה"ב, גרמניה, סין ובריטניה.
LockBit, הידועה גם בשם הכנופיה וגם בייצור תוכנות כופר, מנצלת באופן פעיל את הפגם של Citrix. חוקר האבטחה קווין ביומונט חשף כי הניצול של LockBit משתרע על קורבנות מרובים, כולל חברת עורכי הדין Allen & Overy, ענקית התעופה Boeing Co. , ומפעילת הנמל DP World Plc. בתגובה לתקריות אלו, סיטריקס עדכנה את ההנחיות שלה, והמליצה לא רק על תיקון אלא גם לסיים את כל הפגישות הפעילות והמתמידות.
קהילת אבטחת הסייבר מזהירה שהפגם ב- Citrix Bleed נחשב "קל להפליא לניצול", מה שמדגיש עוד יותר את האיומים ההולכים וגדלים בנוף הסייבר. Allen & Overy אישרו פריצה של כמה שרתי אחסון אך ציינו כי מערכות הליבה לא הושפעו. בואינג ו-DP World לא אישרו אם הפגיעות של סיטריקס נוצלה במקרים שלהם.
כאשר הפגיעות של Citrix Bleed ממשיכה להיות מנוצלת, היא מעלה חששות לגבי האבטחה הכוללת של תוכנות גישה מרחוק והתחכום הגובר של האקרים המבקשים לנצל את הפגמים הללו. נדרשת פעולה דחופה כדי לתקן מערכות מושפעות וליישם אמצעי אבטחה נחוצים כדי להפחית את הסיכונים.