APDEJT.si

Nizozemske občine niso zaznale, da bi hekerji vdrli v njihove sisteme prek varnostne ranljivosti v pogosto uporabljeni programski opremi Citrix. V raziskavi, ki jo je izvedel ANP, so občine sporočile, da so ranljivost pravočasno odpravile in da niso našle dokazov o zlorabi.

Ameriška agencija za kibernetsko varnost in infrastrukturo (CISA) je v svoj katalog znanih izkoriščenih ranljivosti (KEV) dodala tri varnostne pomanjkljivosti, ki vplivajo na Citrix Session Recording in Git. Odločitev je bila sprejeta na podlagi dokazov o aktivnem izkoriščanju teh ranljivosti. Med njimi so CVE-2024-8068 in CVE-2025-48384, ki omogočata oddaljeno izvajanje kode (RCE) v sistemu Git. Podrobnosti o napadih niso javno znane, vendar je CISA potrdila izkoriščanje ranljivosti CVE-2025-48384.