Lücke nicht gepatcht: Daten von 36 Millionen Kunden weg
Der amerikanische Telco Xfinity hat sich Kundendaten über eine nicht gepatchte Citrix-Lücke klauen lassen. Vor der Schwachstelle wurde schon fast 2 Wochen lang gewarnt.
Loading
Der amerikanische Telco Xfinity hat sich Kundendaten über eine nicht gepatchte Citrix-Lücke klauen lassen. Vor der Schwachstelle wurde schon fast 2 Wochen lang gewarnt.
Citrix hat eine Schwachstelle in Netscaler ADC und Gateway behoben, aber sie wird schon seit Wochen ausgenutzt. Angreifer können sensible Daten stehlen.
Das Unternehmen hat zur kritischen Sicherheitslücke in Citrix ShareFile weder Infos veröffentlicht noch Kunden informiert.
Letzte Woche warnte Citrix vor einer kritischen Schwachstelle. Aktuell sind noch über 300 Server in der Schweiz verwundbar.