[DAGBRIEFING] Zondag 27 september 2026

Citrix-kwetsbaarheden actief misbruikt, FG's in publieke sector onder druk

11 artikelen verwerkt, 2 volledig gelezen · bijgewerkt om 23:11

Het NCSC-NL waarschuwt voor ernstige kwetsbaarheden in Citrix NetScaler ADC en NetScaler Gateway, waarvan twee (CVE-2026-88771 en CVE-2026-88772) al actief worden misbruikt 5. Deze kwetsbaarheden, met CVSS-scores tot 9,5, kunnen leiden tot Remote Code Execution (RCE) en het onbruikbaar maken van systemen 5. CVE-2026-88771 maakt het mogelijk voor aanvallers om op afstand, zonder authenticatie, willekeurige commando's uit te voeren en volledige controle over de gateway te verkrijgen, wat directe toegang tot het interne bedrijfsnetwerk biedt 5. CVE-2026-88772 kan geheugenlekken veroorzaken, resulterend in systeemcrashes en uitval van VPN-, gateway- of load-balancing-diensten, vooral als DTLS is ingeschakeld 5. Citrix heeft updates uitgebracht en het NCSC adviseert deze zo snel mogelijk te installeren en de systemen te monitoren op verdacht verkeer 5. Z-CERT heeft de zorgsector specifiek gewaarschuwd voor deze kritieke kwetsbaarheden 6, wat ertoe heeft geleid dat ziekenhuizen systemen offline hebben gehaald en storingen hebben ervaren 3 4.

Uit de FG-enquête 2026 van het Centrum Informatiebeveiliging en Privacybescherming (CIP) blijkt dat Functionarissen Gegevensbescherming (FG's) in de publieke sector steeds minder ondersteuning ervaren 9. Een groeiende groep FG's, nu 50 procent, heeft geen eigen ondersteunende medewerkers, en 57 procent beschikt niet over een eigen budget 9. De steun van de directie is gedaald van 78 procent in 2022 naar 71 procent in 2026, en het percentage FG's dat onvoldoende steun ervaart, is gestegen van 11 naar 25 procent 9. Bovendien is het percentage directies dat het belang van privacy voldoende onderkent, gedaald van 87 procent in 2022 naar 61 procent in 2026 9. Slechts 36 procent van de FG's beoordeelt het voorbeeldgedrag van leidinggevenden positief 9.

Internationaal nieuws omvat een oproep van Australië aan OpenAI en Anthropic na een datalek, waarbij OpenAI de training van modellen pauzeert 1. Verder is de schade door de Bitget hack opgelopen tot $387,5 miljoen 7 8. Lookout heeft bescherming tegen AI-phishing op mobiele telefoons gelanceerd 2.

Kernpunten

Twee kritieke kwetsbaarheden (CVE-2026-88771 en CVE-2026-88772) in Citrix NetScaler ADC en NetScaler Gateway worden actief misbruikt 5.
De kwetsbaarheden kunnen leiden tot Remote Code Execution (RCE) en uitval van VPN-, gateway- of load-balancing-diensten 5.
50 procent van de Functionarissen Gegevensbescherming (FG's) in de publieke sector heeft geen eigen ondersteunende medewerkers, en 57 procent geen eigen budget 9.
De steun van directies voor FG's is gedaald van 78% naar 71% sinds 2022, en het onderkennen van het belang van privacy door directies daalde van 87% naar 61% 9.
De Bitget hack heeft een schade van $387,5 miljoen veroorzaakt 7 8.

Zorg · NEN 7510

Zorginstellingen die Citrix NetScaler ADC of NetScaler Gateway gebruiken, moeten de uitgebrachte updates onmiddellijk installeren en de systemen monitoren, aangezien Z-CERT specifiek heeft gewaarschuwd voor de kritieke kwetsbaarheden en ziekenhuizen al systemen offline hebben gehaald 3 4 5 6. Het gebrek aan voldoende tijd, ondersteuning en budget voor FG's in de publieke sector kan ook de privacybescherming in zorginstellingen onder druk zetten, wat de naleving van NEN 7510 bemoeilijkt 9.

Alle zorgnieuws →

Overheid · BIO / NIS2

Overheidsorganisaties die Citrix NetScaler ADC of NetScaler Gateway gebruiken, moeten de uitgebrachte updates onmiddellijk installeren en de systemen monitoren, gezien het actieve misbruik van kritieke kwetsbaarheden 5. De afnemende ondersteuning, tijd en budget voor Functionarissen Gegevensbescherming (FG's) binnen de publieke sector, evenals de dalende erkenning van privacybelang door directies, vormen een risico voor de naleving van de BIO en NIS2-richtlijnen 9.

Alle overheidsnieuws →

Risico's

Scenario's, geen voorspellingen — hoe groot de kans is dat het jou treft weeg je zelf.

KRI Aanvaller verkrijgt volledige controle over het interne bedrijfsnetwerk via een ongepatchte Citrix NetScaler ADC of NetScaler Gateway met CVE-2026-88771, met ongeautoriseerde toegang tot gevoelige gegevens en systemen als gevolg.

Relevant voor jou als: je Citrix NetScaler ADC of NetScaler Gateway gebruikt en deze niet direct hebt geüpdatet
HOO Aanvaller veroorzaakt uitval van VPN-, gateway- of load-balancing-diensten via een ongepatchte Citrix NetScaler ADC of NetScaler Gateway met CVE-2026-88772 en ingeschakelde DTLS, met stilstand van externe werkzaamheden en dienstverlening als gevolg.

Relevant voor jou als: je Citrix NetScaler ADC of NetScaler Gateway gebruikt met ingeschakelde DTLS en deze niet direct hebt geüpdatet
HOO Organisatie loopt verhoogd risico op privacy-incidenten en boetes via onvoldoende tijd, budget en personele ondersteuning voor de Functionaris Gegevensbescherming (FG), met niet-naleving van privacywetgeving en reputatieschade als gevolg.

Relevant voor jou als: je een publieke organisatie bent en de FG onvoldoende middelen of directiesteun ervaart
MID Aanvaller buit persoonsgegevens uit via een datalek bij OpenAI of Anthropic, met identiteitsfraude en verdere gerichte aanvallen als gevolg.

Relevant voor jou als: je gegevens hebt uitgewisseld met OpenAI of Anthropic
MID Fraudeur buit financiële activa uit via een hack op een cryptocurrency exchange zoals Bitget, met aanzienlijk financieel verlies als gevolg.

Relevant voor jou als: je gebruik maakt van cryptocurrency exchanges

Aanbevolen acties

Installeer direct de Citrix NetScaler ADC en NetScaler Gateway updates [5].
Stel memory dumps en logbestanden veilig voor en na de Citrix updates [5].
Monitor Citrix NetScaler op verdacht verkeer en afwijkende handelingen [5].
Evalueer de ondersteuning en middelen voor de Functionaris Gegevensbescherming [9].