Найдена уязвимость в системах Citrix, используемых банками и концернами

После появления в интернете нескольких сообщений о двух новых уязвимостях, которые уже эксплуатируются в мире и могут позволить удаленное выполнение кода на оборудовании Citrix, при отсутствии обновлений безопасности от производителя Национальное управление кибербезопасности Израиля выпустило предупреждение.

В предупреждении указано, что каждой организации рекомендуется оценить дальнейшие действия, включая возможность отключения оборудования от сети до прояснения ситуации.

Среди клиентов Citrix – банк "Мизрахи-Тфахот", Mastercard Israel, фармацевтическая компания Teva, судоходная компания ZIM, сеть Super-Pharm и предприятия Мертвого моря.

Национальное управление кибербезопасности также сообщило, что представитель производителя в Израиле уведомил о начале углубленного расследования проблемы.