Citrix hat am 3. Oktober 2026 das Sicherheitsbulletin CTX697174 veröffentlicht. Es beschreibt CVE-2026-88779, einen Speicherüberlauf in NetScaler ADC und NetScaler Gateway, der ohne Anmeldung zum Dienstausfall führt. Voraussetzung ist eine SAML-Konfiguration als Service Provider oder als Identity Provider. Citrix hat gezielte Angriffe beobachtet, CISA führt die Lücke seit dem 4. Oktober im Katalog ausgenutzter Schwachstellen.
WeiterlesenDer Testserver lief drei Tage mit dem kumulativen Windows-Update von Microsoft vom 8. September 2026. Keine Auffälligkeit. Also ging das Update in die Fläche.
Weiterlesen
Für CVE-2026-88771 hat Citrix mit dem Bulletin CTX697096 Angriffe auf ungepatchte Systeme bestätigt. CERT-EU hat inzwischen beschrieben, wie die Angriffe ablaufen und welche Spuren sie in den Logs einer Appliance hinterlassen. Dieser Beitrag fasst das zusammen und zeigt die Suche danach, getestet an meiner Testinstanz.
Du automatisierst Abfragen gegen deine NetScaler, etwa einen Zertifikatsbericht, eine Bestandsabfrage oder eine Konfigurationsprüfung. Statt jede Appliance einzeln anzusprechen, gehst du per NITRO über die ADM-Konsole und lässt die Konsole die Anfrage an die Instanz weiterreichen. Ein Skript, eine Anmeldung, alle Geräte.
Citrix hat am 27. September 2026 das Sicherheitsbulletin CTX697096 veröffentlicht. Es beschreibt acht Schwachstellen in NetScaler ADC und NetScaler Gateway. Für CVE-2026-88771 und CVE-2026-88772 hat Citrix Angriffe auf ungepatchte Systeme beobachtet.
Du hast im September gepatcht. Die Out-of-Band-Updates sind drauf, die Terminalserver laufen wieder, alles gut.
Ein Terminalserver startet neu, läuft ein paar Stunden völlig unauffällig und bleibt dann stehen. Neue Verbindungen hängen bei „Verbinden…“. Angemeldete Nutzer kommen nicht mehr raus. Der Explorer reagiert nicht, die MMC reagiert nicht, Windows Update reagiert nicht. Was hilft, ist ein harter Reset. Ein paar Stunden später steht der Server wieder.
Im ersten Teil haben wir uns mit der grundsätzlichen Architektur und den Komponenten des Citrix Workspace Environment Management, kurz Citrix WEM, beschäftigt. Im zweiten Teil folgte die Installation. Im dritten Teil haben wir uns die Möglichkeiten System-Optimierungen des Citrix WEM angeguckt. Im vierten Teil unserer kleinen Serie zum Citrix WEM beschäftigen wir uns mit den Möglichkeiten die Benutzerumgebung anzupassen. Weiterlesen
Nachdem wir im ersten Teil die Architektur und im zweiten Teil die Installation und Konfiguration des Citrix Workspace Environment Management besprochen haben, beschäftigen wir uns im dritten Teil unserer kleinen Beitragsserie mit den Möglichkeiten der System Optimierung und wie wir eine bessere Sitzungs-Performance erreichen können.
Die virtuellen Appliances sind weiterhin auf dem Vormarsch. Wenn ihr eine Cirix Netscaler VPX unter Microsoft Hyper-V auf Basis Windows Server 2012 R2 oder neuer in Betrieb nehmen wollt, bekommt ihr erst einmal eine Fehlermeldung. Bei der Inbetriebnahme sind ein paar Dinge zu beachten. Wir erklären kurz und bündig die verschiedenen Vorgehensweisen zur Inbetriebnahme einer Citrix Netscaler VPX unter Hyper-V 2012 R2. Weiterlesen