Citrix Systems Inc. , en känd leverantör av programvara för fjärråtkomst, har nyligen drabbats av en kritisk sårbarhet som kallas Citrix Bleed. Enligt cybersäkerhetsforskare och Citrix-inlägg på nätet upptäcktes felet efter att ha utnyttjats i veckor av regeringsstödda hackare och kriminella grupper. Även om en korrigering utfärdades förra månaden, har hackare fortsatt att utnyttja buggen, speciellt riktade mot kunder som ännu inte har applicerat patchen.
Eric Goldstein, verkställande assisterande direktör för cybersäkerhet vid US Cybersecurity and Infrastructure Security Agency (CISA), avslöjade att flera illvilliga aktörer, inklusive nationalstatsgrupper och kriminella organisationer, aktivt utnyttjar Citrix Goldstein betonade också att felet potentiellt kan leda till stöld av känslig information och bredare nätverksåtkomst.
LockBit, ett av de mest ökända hackinggängen globalt, har identifierats som en av de kriminella grupperna som utnyttjar Citrix Bleed-felet. Financial Services Information Sharing and Analysis Center (FS-ISAC), ett globalt banksäkerhetskonsortium, har utfärdat en säkerhetsbulletin som varnar finansinstitutioner om risken i samband med denna sårbarhet. Vidare ska det amerikanska finansdepartementet undersöka om Citrix-sårbarheter var ansvariga för den senaste ransomware-attacken mot Industrial & Commercial Bank of China (ICBC).
Citrix upptäckte först Citrix Bleed-buggen den 10 oktober och släppte omedelbart en patch. Det upptäcktes dock senare att många Citrix-kunder hade brutits innan patchen utfärdades. Cybersäkerhetsforskare hittade bevis på attacker som går tillbaka till slutet av augusti, vilket ger upphov till oro för att dessa intrång kan ha utförts av en nationalstat i spionagesyfte.
Trots det brådskande med patchning och andra rekommenderade åtgärder misslyckades tusentals företag med att uppdatera sin Citrix-programvara omedelbart. Palo Alto Networks enhet 42-team fann att minst 6 000 sårbara IP-adresser identifierades, med den högsta koncentrationen av enheter i USA, Tyskland, Kina och Storbritannien.
LockBit, känt för både sitt gängnamn och för att producera ransomware, har aktivt utnyttjat Citrix-felet. Säkerhetsforskaren Kevin Beaumont avslöjade att LockBits utnyttjande sträcker sig till flera offer, inklusive advokatfirman Allen & Overy, flygjätten Boeing Co. , och hamnoperatören DP World Plc. Som svar på dessa incidenter uppdaterade Citrix sin vägledning och rekommenderade inte bara patchning utan också att avsluta alla aktiva och ihållande sessioner.
Cybersäkerhetsgemenskapen varnar för att Citrix Bleed-bristen anses vara "otroligt lätt att exploatera", vilket ytterligare lyfter fram de växande hoten i cyberlandskapet. Allen & Overy bekräftade ett brott mot ett fåtal lagringsservrar men uppgav att kärnsystemen förblev opåverkade. Boeing och DP World har inte bekräftat om Citrix-sårbarheten utnyttjades i deras fall.
När Citrix Bleed-sårbarheten fortsätter att utnyttjas, väcker den oro för den övergripande säkerheten för fjärråtkomstprogramvara och den ökande sofistikeringen av hackare som försöker utnyttja dessa brister. Brådskande åtgärder krävs för att korrigera drabbade system och implementera nödvändiga säkerhetsåtgärder för att minska riskerna.