Napredna kibernetska grožnja izkoriščala ranljivosti Citrix in Cisco ISE za namestitev zlonamerne programske opreme
Sredina
Zanesljiv vir Verified Propaganda
tehnologija obramba

Napredna kibernetska grožnja izkoriščala ranljivosti Citrix in Cisco ISE za namestitev zlonamerne programske opreme

Napredni napadalec je izkoriščal kritične ranljivosti »Citrix Bleed 2« (CVE-2025-5777) v NetScaler ADC in Gateway ter CVE-2025-20337 v Cisco Identity Service Engine (ISE) kot ničelne dneve za namestitev zlonamerne programske opreme po meri. Amazonova ekipa za obveščanje o grožnjah je razkrila, da je opazila naprednega akterja, ki je izkoriščal ti dve varnostni napaki v izdelkih Cisco ISE in Citrix NetScaler ADC kot del napadov, zasnovanih za dobavo zlonamerne programske opreme po meri. Ta odkritja poudarjajo trend, da se akterji groženj osredotočajo na kritično infrastrukturo za identiteto in nadzor dostopa do omrežja.

Izvorni članki

Attackers turned Citrix, Cisco 0-day exploits i...
theregister.com | 12. 11. 2025 17:16
Hackers exploited Citrix, Cisco ISE flaws in ze...
bleepingcomputer.com | 12. 11. 2025 14:00
Amazon Uncovers Attacks Exploited Cisco ISE and Citrix NetScaler as Zero-Day Flaws
Amazon Uncovers Attacks Exploited Cisco ISE and...
thehackernews.com | 12. 11. 2025 14:00

Lastnosti poročanja virov

Viri imajo različne politične orientacije in preference, prav tako tipe poročanja. Vsak vir lahko poroča na več različnih načinov (objavljanje novic, intervjuji, itn. Ni nujno, da so viri vedno zanesljivi ali ne. Če je vir kdaj v preteklosti širil dezinformacije ali propagando, je to navedeno, vendar to ne pomeni samodejno, da je ta novica lažna. Prav tako ni nujno, da so viri z določeno politično orientacijo vedno pristranski v poročanju.

Število kvadratkov prikazuje, koliko virov v tej novici ima določeno značilnost.

Tip poročanja

analize:
poročanje o novicah:
navodila:
mnenja in komentarji:
kritično poročanje:

Zanesljivost

zanesljiv:

Politična orientacija

neznano:

Politične preference

neznano:

Neodvisnost

neodvisen:

Objektivnost

nepristranski:
pristranski:

Podobni članki

Cisco opozarja na kritično ranljivost v programski opremi IOS in IOS XE, ki jo aktivno izkoriščajo
tehnologija obramba
Sredina
Zanesljiv vir Verified Propaganda
Cisco opozarja na kritično ranljivost v programski opremi IOS in IOS XE, ki jo aktivno izkoriščajo
1 posodobitev 25. sep 19:00

Opozorili so na kritično ranljivost ničtega dne v določenih Cisco požarnih zidovih, za katero so ameriške in britanske kibernetske oblasti opozorile, da jo je treba takoj popraviti. Izkoriščanje te ranljivosti je del tekočih napadov. Kanadsko kibernetsko središče je pozvalo kanadske organizacije, naj nemudoma ukrepajo proti zlonamerni programski opremi, ki cilja na računalniške sisteme prek naprav Cisco Systems.

Cisco razkril kritično ranljivost RCE v programski opremi za upravljanje požarnega zidu
tehnologija obramba
Sredina
Zanesljiv vir Verified Propaganda
Cisco razkril kritično ranljivost RCE v programski opremi za upravljanje požarnega zidu
1 posodobitev 15. avg 16:04

Cisco je objavil popravek za kritično ranljivost (CVE-2025-202) v programski opremi Secure Firewall Management Center (FMC). Ranljivost omogoča neoverjenim napadalcem na daljavo izvajanje ukazov z visokimi privilegiji. Cisco je napako odkril med internim varnostnim testiranjem.

Cisco opozarja na nove napade in popravlja kritične ranljivosti
tehnologija obramba
Sredina
Zanesljiv vir Verified Propaganda
Cisco opozarja na nove napade in popravlja kritične ranljivosti

6. nov 17:07

Cisco je opozoril na novo različico napada, ki cilja na naprave, ki poganjajo Cisco Secure Firewall ASA in FTD, izkoriščajoč ranljivosti CVE-2025-20333 in CVE-2025-20362, kar lahko povzroči ponovni zagon naprav in prekinitev delovanja. Hkrati je Cisco popravil dve kritični ranljivosti (CVE-2025-20358 in CVE-2025-20354) v Unified Contact Center Express (UCCX), ki bi lahko napadalcem omogočili obiti avtentikacijo in prevzem nadzora nad sistemi. Priporočljiva je takojšnja posodobitev sistemov, saj popravki za UCCX ranljivosti ne obstajajo.

Citrix izdal popravke za tri ranljivosti NetScaler, ena že aktivno izkoriščana
tehnologija obramba
Sredina
Zanesljiv vir Verified Propaganda
Citrix izdal popravke za tri ranljivosti NetScaler, ena že aktivno izkoriščana

27. avg 6:21

Citrix je izdal popravke za tri varnostne ranljivosti v NetScaler ADC in NetScaler Gateway, vključno z eno kritično ranljivostjo za oddaljeno izvajanje kode (CVE-2025-7775), ki je bila že aktivno izkoriščana kot zero-day napad. Ranljivosti, označene kot CVE-2025-7775, CVE-2025-7776 in CVE-2025-8424, lahko napadalcem omogočijo izvajanje zlonamerne kode in preobremenitev pomnilnika.

NCSC potrdil aktivno izkoriščanje ranljivosti CVE-2025-6543 v Citrix NetScaler, ki traja že od maja
tehnologija obramba
Sredina
Zanesljiv vir Verified Propaganda
NCSC potrdil aktivno izkoriščanje ranljivosti CVE-2025-6543 v Citrix NetScaler, ki traja že od maja
1 posodobitev 12. avg 17:45

Nizozemski Nacionalni center za kibernetsko varnost (NCSC-NL) je potrdil, da se kritična ranljivost CVE-2025-6543 v izdelkih Citrix NetScaler aktivno izkorišča že od maja, kar pomeni, da je šlo za zero-day napad. Po vdoru so opazili nameščanje spletnih lupin in brisanje sledi. Cilj napadov so bile kritične organizacije na Nizozemskem.

CISA dodala tri izkoriščene ranljivosti v katalog KEV, ki vplivajo na Citrix in Git
obramba tehnologija
Sredina
Zanesljiv vir Verified Propaganda
CISA dodala tri izkoriščene ranljivosti v katalog KEV, ki vplivajo na Citrix in Git

26. avg 13:09

Ameriška agencija za kibernetsko varnost in infrastrukturo (CISA) je v svoj katalog znanih izkoriščenih ranljivosti (KEV) dodala tri varnostne pomanjkljivosti, ki vplivajo na Citrix Session Recording in Git. Odločitev je bila sprejeta na podlagi dokazov o aktivnem izkoriščanju teh ranljivosti. Med njimi so CVE-2024-8068 in CVE-2025-48384, ki omogočata oddaljeno izvajanje kode (RCE) v sistemu Git. Podrobnosti o napadih niso javno znane, vendar je CISA potrdila izkoriščanje ranljivosti CVE-2025-48384.

Entitete in sentiment

Entiteta Sentiment
Amazon nevtralno
Cisco Negativno
Citrix Negativno

Zakaj je novica relevantna za Slovenijo

Čeprav neposredno ne vpliva na Slovenijo, kibernetske grožnje globalno vplivajo na varnost podatkov in delovanje podjetij, tudi v Sloveniji.