ซิทริกซ์ ซิสเต็มส์ อิงค์ ซึ่งเป็นผู้ให้บริการซอฟต์แวร์การเข้าถึงระยะไกลที่มีชื่อเสียง เพิ่งได้รับผลกระทบจากช่องโหว่ร้ายแรงที่เรียกว่า Citrix Bleed จากข้อมูลของนักวิจัยด้านความปลอดภัยทางไซเบอร์และโพสต์ออนไลน์ของ Citrix ข้อบกพร่องดังกล่าวถูกค้นพบหลังจากแฮกเกอร์และกลุ่มอาชญากรที่ได้รับการสนับสนุนจากรัฐบาลใช้เวลาหลายสัปดาห์ แม้ว่าการแก้ไขจะออกเมื่อเดือนที่แล้ว แต่แฮกเกอร์ก็ยังคงใช้ประโยชน์จากข้อบกพร่องนี้ต่อไป โดยเฉพาะการกำหนดเป้าหมายลูกค้าที่ยังไม่ได้ใช้โปรแกรมแก้ไข
เอริก โกลด์สตีน ผู้ช่วยผู้อำนวยการฝ่ายความปลอดภัยทางไซเบอร์ของหน่วยงานความปลอดภัยทางไซเบอร์และโครงสร้างพื้นฐานของสหรัฐอเมริกา (CISA) เปิดเผยว่าผู้กระทำผิดหลายราย รวมถึงกลุ่มรัฐระดับชาติและองค์กรอาชญากรรม กำลังใช้ประโยชน์จาก Citrix อย่างแข็งขัน Goldstein ยังเน้นย้ำว่าข้อบกพร่องดังกล่าวอาจนำไปสู่การขโมยข้อมูลที่ละเอียดอ่อนและการเข้าถึงเครือข่ายในวงกว้าง
LockBit หนึ่งในแก๊งแฮ็กที่โด่งดังที่สุดในโลก ได้รับการระบุว่าเป็นหนึ่งในกลุ่มอาชญากรที่ใช้ประโยชน์จากข้อบกพร่องของ Citrix Bleed ศูนย์การแบ่งปันและวิเคราะห์ข้อมูลบริการทางการเงิน (FS-ISAC) ซึ่งเป็นกลุ่มความร่วมมือด้านความปลอดภัยด้านการธนาคารระดับโลก ได้ออกประกาศด้านความปลอดภัยเตือนสถาบันการเงินเกี่ยวกับความเสี่ยงที่เกี่ยวข้องกับช่องโหว่นี้ นอกจากนี้ กระทรวงการคลังสหรัฐฯ กำลังตรวจสอบว่าช่องโหว่ของ Citrix มีส่วนรับผิดชอบต่อการโจมตีแรนซัมแวร์ล่าสุดที่ธนาคารอุตสาหกรรมและพาณิชย์แห่งประเทศจีน (ICBC) หรือไม่
Citrix ค้นพบข้อบกพร่องของ Citrix Bleed เป็นครั้งแรกเมื่อวันที่ 10 ตุลาคม และออกแพตช์ทันที อย่างไรก็ตาม มีการค้นพบในภายหลังว่าลูกค้า Citrix จำนวนมากถูกละเมิดก่อนที่จะออกแพตช์ นักวิจัยด้านความปลอดภัยทางไซเบอร์พบหลักฐานการโจมตีย้อนหลังไปถึงปลายเดือนสิงหาคม ทำให้เกิดความกังวลว่าการบุกรุกเหล่านี้อาจดำเนินการโดยรัฐชาติเพื่อวัตถุประสงค์ในการจารกรรม
แม้จะมีความเร่งด่วนในการแพตช์และการดำเนินการอื่นๆ ที่แนะนำ แต่บริษัทหลายพันแห่งก็ล้มเหลวในการอัปเดตซอฟต์แวร์ Citrix ในทันที ทีมยูนิต 42 ของ Palo Alto Network พบว่ามีการระบุที่อยู่ IP ที่มีช่องโหว่อย่างน้อย 6,000 รายการ โดยอุปกรณ์มีจำนวนมากที่สุดในสหรัฐอเมริกา เยอรมนี จีน และสหราชอาณาจักร
LockBit ซึ่งเป็นที่รู้จักทั้งจากชื่อแก๊งค์และผู้ผลิตแรนซัมแวร์ ได้ใช้ประโยชน์จากข้อบกพร่องของ Citrix อย่างแข็งขัน นักวิจัยด้านความปลอดภัย Kevin Beaumont เปิดเผยว่าการแสวงหาผลประโยชน์ของ LockBit ขยายไปถึงเหยื่อหลายราย รวมถึงบริษัทกฎหมาย Allen & Overy, Boeing Co. ซึ่งเป็นบริษัทการบินยักษ์ใหญ่ และผู้ดำเนินการท่าเรือ บมจ. ดีพี เวิลด์ เพื่อตอบสนองต่อเหตุการณ์เหล่านี้ Citrix ได้อัปเดตคำแนะนำ โดยไม่เพียงแต่แนะนำการแพตช์ แต่ยังยุติเซสชันที่ใช้งานอยู่และต่อเนื่องทั้งหมดอีกด้วย
ชุมชนความปลอดภัยทางไซเบอร์เตือนว่าข้อบกพร่องของ Citrix Bleed ถือเป็น "ช่องโหว่ที่หาได้ง่ายอย่างไม่น่าเชื่อ" ซึ่งยังเน้นย้ำถึงภัยคุกคามที่เพิ่มขึ้นในภูมิทัศน์ทางไซเบอร์ Allen & Overy ยืนยันการละเมิดเซิร์ฟเวอร์จัดเก็บข้อมูลบางส่วน แต่ระบุว่าระบบหลักยังคงไม่ได้รับผลกระทบ Boeing และ DP World ยังไม่ยืนยันว่าช่องโหว่ของ Citrix ถูกใช้ในกรณีของพวกเขาหรือไม่
ในขณะที่ช่องโหว่ Citrix Bleed ยังคงถูกใช้งานอย่างต่อเนื่อง ทำให้เกิดความกังวลเกี่ยวกับความปลอดภัยโดยรวมของซอฟต์แวร์การเข้าถึงระยะไกล และความซับซ้อนที่เพิ่มขึ้นของแฮ็กเกอร์ที่ต้องการหาประโยชน์จากข้อบกพร่องเหล่านี้ จำเป็นต้องมีการดำเนินการอย่างเร่งด่วนเพื่อแก้ไขระบบที่ได้รับผลกระทบ และใช้มาตรการรักษาความปลอดภัยที่จำเป็นเพื่อลดความเสี่ยง