Door Anoniem: uhhh... maar er is allang een patch (en bij ons maandag al uitgevoerd!) Dus niet alleen hun zorg is zwaar benedenmaats, maar de hele organisatie De "mitigation steps" (dus niet de definitieve patches) hadden al na de melding door Citrix van 16 december 2019 moeten worden uitgevoerd (of na de alerte melding door het NCSC op 18 december). De definitieve patches voor de verschillende versies van Citrix Netscaler zijn op verschillende dagen uitgebracht, de eerste op zondag 19 januari, de laatste vandaag 24 januari. https://www.citrix.com/blogs/2020/01/23/fixes-now-available-for-citrix-adc-citrix-gateway-versions-12-1-and-13-0/ Vervolgens moet er ook een test met de "Indicator of Compromise Scanning Tool" worden uitgevoerd op mogelijke sporen van besmetting: https://www.security.nl/posting/640540/Citrix+lanceert+gratis+tool+voor+detectie+gecompromitteerde+systemen https://github.com/citrix/ioc-scanner-CVE-2019-19781/ Als de aanbevolen "mitigation steps" van 16 december 2019 nog niet waren ...