Citrix NetScaler -haavoittuvuuksia koskeva varoitus on päättynyt
Kyberturvallisuuskeskuksen 1.10.2026 julkaisema varoitus Citrix NetScaler ADC- ja Gateway -tuotteiden kriittisten haavoittuvuuksien aktiivisesta hyväksikäytöstä on päättynyt. Varoituksen julkaisemisen jälkeen Kyberturvallisuuskeskus on seurannut tilannetta tiiviisti yhteistyössä eri organisaatioiden ja palveluntarjoajien kanssa.
Kyberturvallisuuskeskukselle ei ole enää ilmoitettu uusista haavoittuvuuksien hyväksikäyttöyrityksistä taikka näihin liittyistä tietomurroista. Haavoittuvuuksien julkaisemisen yhteydessä Kyberturvallisuuskeskukselle ilmoitettiin useita organisaatioihin kohdistuneita tapauksia, joissa näitä haavoittuvuuksia oli yritetty tai onnistuttu hyväksikäyttämään tietomurron toteuttamiseksi.
Varoituksen julkaisemisen yhteydessä organisaatioita kehotettiin päivittämään haavoittuvat NetScaler-järjestelmät viipymättä sekä selvittämään mahdolliset merkit aiemmasta hyväksikäytöstä. Kyberturvallisuuskeskuksen havaintojen perusteella suuri osa altistuneista järjestelmistä on päivitetty valmistajan julkaisemiin korjattuihin versioihin.
Vaikka aktiivisesta hyväksikäytöstä ei ole saatu uusia ilmoituksia, organisaatioiden tulee edelleen varmistaa, että kaikki NetScaler ADC- ja Gateway -järjestelmät on päivitetty valmistajan suosittelemiin ohjelmistoversioihin. Lisäksi on suositeltavaa säilyttää lokitiedot riittävän pitkään sekä jatkaa ympäristöjen valvontaa mahdollisten viiveellä havaittavien tietomurtojen poissulkemiseksi.
Kyberturvallisuuskeskus kiittää organisaatioita aktiivisesta yhteistyöstä tilanteen selvittämisessä. Kyberturvallisuuskeskus pyytää edelleen ilmoittamaan mahdollisista kyseisiin haavoittuvuuksiin liittyvistä hyväksikäyttöhavainnoista, tietomurroista tai muista poikkeamista kansallisen tilannekuvan ylläpitämiseksi.