Kritische PHP-Lücken gefährden Webserver weltweit
Zwei kritische Schwachstellen in PHP könnten Angreifern ermöglichen, Webserver aus der Ferne zu übernehmen. Die Sicherheitsupdates sollen umgehend eingespielt werden.
Schon wieder Lücken in Citrix-Netscaler
27. August 2025 um 10:02
Citrix publiziert Patches, um drei Schwachstellen in Netscaler zu schliessen. Eine wird gemäss dem US-Hersteller bereits aktiv ausgenutzt.
Citrix weist auf mehrere Schwachstellen in Netscaler ADC und Netscaler Gateway hin und veröffentlicht Sicherheitspatches. Diese sollten dringend eingespielt werden. Denn eine Lücke wird laut dem Hersteller bereits ausgenutzt.
Eine kritische Lücke (CVE-2025-7775) ermöglicht DoS-Angriffe auf Netscaler-Geräte und möglicherweise Remote-Code-Ausführung. Damit Angreifer die Schwachstelle ausnutzen können, müssen laut dem Security Advisory einige Voraussetzungen stimmen. Unter anderem müsse Netscaler als Gateway konfiguriert sein. Die Lücke wird mit dem CVSS-Schweregrad 9.2 beurteilt. Citrix weist darauf hin, dass Angriffe auf ungepatchte Systeme beobachtet worden seien. Auch die US-Behörde CISA hat eine entsprechende Warnung publiziert.
Eine zweite Lücke (CVE-2025-7776) erhält eine Bewertung von 8.8 auf der CVSS-Skala. Nutzen Angreifer die Schwachstelle aus, könnte dies zu unvorhersehbarem oder fehlerhaftem Verhalten sowie Denial of Service führen.
Die dritte Lücke, die Citrix meldet (CVE-2025-8424), wird mit einem Schweregrad von 8.7 bewertet. Sie könnte Angreifern Zugriff auf geschützte Daten geben. Um die Schwachstelle auszunutzen, benötigten sie aber bereits Zugriff auf das Management-Interface der Appliance, das häufig zusätzlich geschützt sei, wie es von Citrix heisst.
Der Hersteller stellt online eine Anleitung für Admins zur Verfügung, mit der sie überprüfen können, ob ihre Geräte betroffen sind. Workarounds gibt es keine. Die Patches sollten somit zügig eingespielt werden, empfiehlt Citrix. Erst Ende Juni warnte der Hersteller von mehrern Schwachstellen in seinen Netscaler-Produkten.
Loading
Zürich plant Phishing-Tests für 13'000 Angestellte
Das Amt für Informatik des Kantons Zürich will über 13'000 Verwaltungsangestellte mit Phishing-Simulationen für den Ernstfall sensibilisieren. Dafür soll eine Software angeschafft werden.
Datenleck bei Publica gefährdet auch Sicherheitsbehörden
Der Cyberangriff auf den IT-Dienstleister der Pensionskasse könnte sensible Personendaten von Bundesangestellten betreffen. Die Ransomware-Gruppe Akira soll Lösegeld gefordert haben.
Microsoft Teams wird bevorzugter Angriffsvektor
Vermeintlich vertrauenswürdige Plattformen wie Microsoft Teams werden je länger, je mehr von Cyberkriminellen für Angriffe auf Unternehmensinfrastrukturen missbraucht.