Kritische PHP-Lücken gefährden Webserver weltweit
Zwei kritische Schwachstellen in PHP könnten Angreifern ermöglichen, Webserver aus der Ferne zu übernehmen. Die Sicherheitsupdates sollen umgehend eingespielt werden.
Citrix warnt vor kritischen Lücken in Netscaler
26. Juni 2025 um 11:51
Gleich mehrere Schwachstellen betreffen Netscaler. Sie werden zum Teil bereits ausgenutzt.
Bei den Netscaler-Produkten von Citrix steht für User grössere Patch-Arbeit an. Die neueste Schwachstelle wird bereits aktiv ausgenutzt. Das Unternehmen warnt, dass sie insbesondere für DDoS-Angriffe missbraucht werden kann.
Diese Lücke CVE-2025-6543 wird mit einer CVSS-Bewertung von 9.2 als kritisch eingestuft. "Es wurden Exploits auf nicht abgeschirmten Geräten beobachtet", schreibt Citrix im Advisory.
Bereits letzte Woche meldete Citrix zwei kritische Schwachstellen in Netscaler: CVE-2025-5349 (CVSS 8.7) und CVE-2025-5777 (CVSS 9.4). Letztere könnte es Angreifern ermöglichen, Sitzungstoken und weitere vertrauliche Informationen zu lesen. Bestätigungen, dass auch diese Schwachstellen bereits aktiv ausgenutzt werden, gibt es bis jetzt aber noch nicht.
Alle drei Lücken betreffen Netscaler Gateway und Netscaler ADC. Patches stehen zur Verfügung und sollten so schnell wie möglich eingespielt werden.
Loading
Zürich plant Phishing-Tests für 13'000 Angestellte
Das Amt für Informatik des Kantons Zürich will über 13'000 Verwaltungsangestellte mit Phishing-Simulationen für den Ernstfall sensibilisieren. Dafür soll eine Software angeschafft werden.
Datenleck bei Publica gefährdet auch Sicherheitsbehörden
Der Cyberangriff auf den IT-Dienstleister der Pensionskasse könnte sensible Personendaten von Bundesangestellten betreffen. Die Ransomware-Gruppe Akira soll Lösegeld gefordert haben.
Microsoft Teams wird bevorzugter Angriffsvektor
Vermeintlich vertrauenswürdige Plattformen wie Microsoft Teams werden je länger, je mehr von Cyberkriminellen für Angriffe auf Unternehmensinfrastrukturen missbraucht.