NetScaler-Angriffe zeigen, wie verwundbar die Netzgrenze bleibt

Die Google Threat Intelligence Group (GTIG) und Mandiant haben die aktive Ausnutzung der Schwachstelle CVE-2026-88772 in Citrix NetScaler Application Delivery Controllern (ADC) und NetScaler-Gateway-Appliances untersucht. Die Angriffskampagne läuft ihren Erkenntnissen zufolge mindestens seit Anfang September 2026. Sie zeigt, wie aus einem kompromittierten Zugangssystem ein Ausgangspunkt für weitere Aktivitäten im Unternehmensnetz wird.

Vom ersten Zugriff zur dauerhaften Kontrolle

Die technische Analyse von GTIG und Mandiant beschreibt sechs zentrale Befunde:

• Aktive Ausnutzung: Hinweise auf wahrscheinlich betroffene Organisationen gibt es in Nordamerika und Europa, unter anderem bei Behörden sowie in Finanzdienstleistungen, Bildung, Technologie, Rechts- und Unternehmensdienstleistungen.
• Individuelles Malware-Toolkit: Die Webshell WHIPSHOT und das in Python entwickelte Proxy- und Tunnelwerkzeug SLAPSHOT ermöglichen Befehlsausführung und die Weiterleitung von Netzwerkverkehr.
• Sprungbrett ins interne Netz: Kompromittierte Appliances dienen zur Erkundung weiterer Systeme und zum Erlangen von Zugangsdaten.
• Persistenter Zugriff: Manipulierte Konfigurationen und Berechtigungen sichern den Angreifern wiederholte Ausführung mit höchsten Systemrechten.
• Exponierte Randgeräte: Direkt aus dem Internet erreichbare Appliances bleiben attraktive Einstiegspunkte in Unternehmensnetze.
• Gegenmaßnahmen: Citrix hat Sicherheitsupdates bereitgestellt. Betreiber sollten die Herstellerhinweise prüfen und betroffene Systeme unverzüglich aktualisieren.

Updates und Bereinigung sind dabei unterschiedliche Aufgaben. Bei Verdacht auf einen Einbruch empfiehlt Mandiant, betroffene Appliances zu isolieren, verbundene Systeme zu untersuchen und möglicherweise offengelegte Zugangsdaten nach dem Patchen auszutauschen. Ein geschlossenes Einfallstor beseitigt bereits eingerichtete Zugänge nicht automatisch.

KI verändert die Suche nach Schwachstellen

Eine weitere Untersuchung der GTIG befasst sich mit künstlicher Intelligenz (KI) bei der Entdeckung und Ausnutzung von Softwarefehlern. Ihre drei Kernaussagen betreffen unterschiedliche Ebenen:

• Hoher Anteil kritischer Funde: Bei den untersuchten autonomen Agenten nennt die GTIG einen Anteil von 50 Prozent an Schwachstellen zur entfernten Codeausführung, englisch Remote Code Execution (RCE). Das sei nahezu doppelt so hoch wie der herangezogene Branchenvergleich. Der Anteil beschreibt die Art der Funde, keine allgemeine Erfolgsquote von KI-Angriffen.
• Bekannte Lücken gewinnen an Gewicht: Während die beobachtete Ausnutzung von Zero-Day-Schwachstellen relativ konstant geblieben sei, habe die Ausnutzung bereits bekannter N-Day-Schwachstellen stark zugenommen.
• Orchestrierung als Angriffsfläche: Im Mittelpunkt stehen die verbindende Middleware und der Integrationscode von Unternehmens-KI. Diese Komponenten koordinieren Modelle, Werkzeuge und Datenzugriffe und können eigene Sicherheitslücken enthalten.

Zwei Entwicklungen, getrennte Beweislagen

Aus den beiden Untersuchungen lässt sich nicht ableiten, dass KI bei der beschriebenen NetScaler-Kampagne eingesetzt wurde. Der konkrete Vorfall belegt vielmehr die Bedeutung exponierter Infrastruktur und dauerhaft eingerichteter Zugänge. Die KI-Analyse beschreibt Veränderungen im weiteren Schwachstellenökosystem.

Für die Abwehr ergänzen sich die Befunde dennoch: Internetzugänge benötigen schnelle Updates und eine Prüfung auf bereits erfolgte Kompromittierung. Bei KI-Anwendungen muss die Sicherheitsbewertung neben den Modellen auch deren technische Einbindung erfassen. Andernfalls bleiben genau jene Verbindungen unbeachtet, über die Anwendungen auf interne Daten und Funktionen zugreifen.

Weitere Artikel zum Thema: 

Vom Verwaltungswerkzeug zur kritischen Infrastruktur

KI-Agenten kapern altes Wiki als geheimes Kommunikationsnetz

Mehrschichtige Verteidigung: Pflicht für KRITIS-Schutz