Kurz gesagt: Die aktuelle citrix netscaler sicherheitslücke umfasst acht kritische Schwachstellen in NetScaler ADC und Gateway, darunter CVE-2026-88771 und CVE-2026-88772 mit einem CVSS-Wert von 9.5. Citrix hat sie im Bulletin CTX697096 am 27.9.2026 offengelegt, ausgenutzt werden sie bereits seit dem 24.9.2026. Admins müssen jetzt sofort patchen und ihre Systeme auf Kompromittierung prüfen.
Seit dem 24. September 2026 nutzen Angreifer aktiv eine citrix netscaler sicherheitslücke in NetScaler ADC und NetScaler Gateway aus – noch bevor Citrix überhaupt einen Patch bereitstellte. Am 27.9.2026 folgte dann das Security Bulletin CTX697096 mit acht kritischen CVEs, von denen zwei bereits in freier Wildbahn ausgenutzt werden.
Wer ein selbst verwaltetes NetScaler-System betreibt, hat jetzt ein enges Zeitfenster zum Handeln. Dieser Artikel erklärt, was konkret passiert ist, warum NetScaler immer wieder zur Zielscheibe wird und wie du dein Environment kurz- und langfrist