思杰系统公司 著名的远程访问软件提供商最近遭受了名为 Citrix Bleed 的严重漏洞的攻击。 根据网络安全研究人员和 Citrix 在线帖子的说法，该漏洞是在被政府支持的黑客和犯罪集团利用数周后发现的。 尽管上个月发布了修复程序，但黑客仍在继续利用该漏洞，特别针对尚未应用该补丁的客户。
美国网络安全和基础设施安全局 (CISA) 网络安全执行助理主任 Eric Goldstein 透露，包括民族国家团体和犯罪组织在内的多个恶意行为者正在积极利用 Citrix 戈尔茨坦还强调，该缺陷可能会导致敏感信息被盗和更广泛的网络访问。
LockBit 是全球最臭名昭著的黑客团伙之一，已被确定为利用 Citrix Bleed 漏洞的犯罪团伙之一。 全球银行安全联盟金融服务信息共享和分析中心 (FS-ISAC) 发布安全公告，警告金融机构与此漏洞相关的风险。 此外，据报道，美国财政部正在调查 Citrix 漏洞是否与最近针对中国工商银行 (ICBC) 的勒索软件攻击有关。
Citrix 于 10 月 10 日首次发现 Citrix Bleed 错误，并立即发布了补丁。 然而，后来发现，在补丁发布之前，已有众多 Citrix 客户遭到破坏。 网络安全研究人员发现了可追溯到 8 月底的攻击证据，引发人们担心这些入侵可能是某个民族国家出于间谍目的而进行的。
尽管补丁和其他建议措施十分紧迫，但仍有数千家公司未能及时更新其 Citrix 软件。 Palo Alto Network 的 Unit 42 团队发现，至少识别出 6,000 个易受攻击的 IP 地址，其中设备最集中的地区位于美国、德国、中国和英国。
LockBit 以其帮派名称和生产勒索软件而闻名，一直在积极利用 Citrix 缺陷。 安全研究员 Kevin Beaumont 透露，LockBit 的利用范围已扩展到多个受害者，包括 Allen & Overy 律师事务所、航空巨头波音公司和波音公司。 ，以及港口运营商 DP World Plc。 为了应对这些事件，Citrix 更新了其指南，建议不仅修补而且终止所有活动和持久会话。
网络安全社区警告称，Citrix Bleed 缺陷被认为“非常容易被利用”，这进一步凸显了网络环境中日益增长的威胁。 Allen & Overy 证实了一些存储服务器遭到破坏，但表示核心系统并未受到影响。 波音公司和 DP World 尚未确认 Citrix 漏洞是否在他们的案例中被利用。
随着 Citrix Bleed 漏洞继续被利用，它引发了人们对远程访问软件整体安全性以及寻求利用这些缺陷的黑客日益复杂的担忧。 需要采取紧急行动修补受影响的系统并实施必要的安全措施以减轻风险。