--- adresse: "https://qvestcon.com/dora-update-markus-junge/citrix-netscaler-was-tun-aktiv-genutzten_a95f3b95/" titel: "Citrix NetScaler: Was tun bei aktiv…" beschreibung: "Das Bundesamt für Sicherheit in der Informationstechnik (BSI) warnt vor Angriffen auf Citrix NetScaler ADC und…" sprache: "de-DE" stand: "2026-11-06" --- Qvestcon News # Citrix NetScaler: Was tun bei aktiv genutzten Lücken? Das Bundesamt für Sicherheit in der Infor­ma­ti­ons­tech­nik (BSI) warnt vor Angriffen auf Citrix NetScaler ADC und NetScaler Gateway. Citrix ver­öf­fent­lichte am 27. September 2026 ein Advisory zu insgesamt acht Sicher­heits­lü­cken. Zwei davon sind Zero-Day-Schwach­stel­len, zu denen Berichte über aktive Ausnutzung vorlagen: CVE-2026-88771 und CVE-2026-88772. Beide erlauben es Angreifern, aus der Ferne und ohne Anmeldung Code auf verwundbaren Systemen auszuführen. Der CVSS-Wert (Common Vulnerability Scoring System, Version 4.0) liegt bei jeweils 9,5 von 10 und gilt als kritisch. Die Ursachen unterscheiden sich: Bei CVE-2026-88771 ist es eine unzureichende Prüfung von Eingaben, bei CVE-2026-88772 ein Spei­cher­über­lauf. Was Banken und Versicherer jetzt tun: Erstens alle NetScaler-Systeme erfassen, auch die bei Dienst­leis­tern. Zweitens das Advisory von Citrix für alle acht Lücken abarbeiten, nicht nur für die beiden Zero-Days. Drittens die Systeme auf Spuren einer Kom­pro­mit­tie­rung prüfen, da Angriffe schon vor dem Advisory berichtet wurden. Viertens Ver­ant­wort­li­che und Abschluss­da­tum festhalten. Bei unseren Kunden hat sich bewährt, Warnungen dieser Art in einen festen Ablauf mit Bestands­prü­fung, Maßnahme und Nachweis zu gießen, damit die Antwort an Vorstand oder Prüfung ohne Suchen möglich ist. #Banken #Versicherer #Finanz­dienst­leis­ter #Prü­fungs­pla­nung #Qvestcon #MarkusJunge [Cyber](https://qvestcon.com/news/cyber/)Ver­öf­fent­licht am 06.11.2026 Das Bundesamt für Sicherheit in der Infor­ma­ti­ons­tech­nik (BSI) warnt vor Angriffen auf Citrix NetScaler ADC und NetScaler Gateway. Citrix ver­öf­fent­lichte am 27. September 2026 ein Advisory zu insgesamt acht Sicher­heits­lü­cken. Zwei davon sind Zero-Day-Schwach­stel­len, zu denen Berichte über aktive Ausnutzung vorlagen: CVE-2026-88771 und CVE-2026-88772. Beide erlauben es Angreifern, aus der Ferne und ohne Anmeldung Code auf verwundbaren Systemen auszuführen. Der CVSS-Wert (Common Vulnerability Scoring System, Version 4.0) liegt bei jeweils 9,5 von 10 und gilt als kritisch. Die Ursachen unterscheiden sich: Bei CVE-2026-88771 ist es eine unzureichende Prüfung von Eingaben, bei CVE-2026-88772 ein Spei­cher­über­lauf. Was Banken und Versicherer jetzt tun: Erstens alle NetScaler-Systeme erfassen, auch die bei Dienst­leis­tern. Zweitens das Advisory von Citrix für alle acht Lücken abarbeiten, nicht nur für die beiden Zero-Days. Drittens die Systeme auf Spuren einer Kom­pro­mit­tie­rung prüfen, da Angriffe schon vor dem Advisory berichtet wurden. Viertens Ver­ant­wort­li­che und Abschluss­da­tum festhalten. Bei unseren Kunden hat sich bewährt, Warnungen dieser Art in einen festen Ablauf mit Bestands­prü­fung, Maßnahme und Nachweis zu gießen, damit die Antwort an Vorstand oder Prüfung ohne Suchen möglich ist. #Banken #Versicherer #Finanz­dienst­leis­ter #Prü­fungs­pla­nung #Qvestcon #MarkusJunge - [#Banken](https://qvestcon.com/stichwoerter/b/#banken) - [#Versicherer](https://qvestcon.com/stichwoerter/v-z/#versicherer) - [#Finanz­dienst­leis­ter](https://qvestcon.com/stichwoerter/f-h/#finanzdienstleister) - [#Prü­fungs­pla­nung](https://qvestcon.com/stichwoerter/p-r/#pruefungsplanung) - [#Qvestcon](https://qvestcon.com/stichwoerter/p-r/#qvestcon) - [#MarkusJunge](https://qvestcon.com/stichwoerter/m-o/#markusjunge) [Ori­gi­nal­quelle: BSI Cyber­si­cher­heits­war­nung →](https://www.bsi.bund.de/SharedDocs/Cybersicherheitswarnungen/DE/2026/2026-289305-1032_bits.html) ## Meldung teilen Der Text enthält Titel, Kurzfassung, Quelle und den Link zu dieser Seite. Erst mit Ihrem Klick öffnet sich der gewählte Dienst; diese Seite sendet nichts an Dritte. - [E-Mail](mailto:?subject=Citrix%20NetScaler%3A%20Was%20tun%20bei%20aktiv%20genutzten%20L%C3%BCcken%3F&body=Citrix%20NetScaler%3A%20Was%20tun%20bei%20aktiv%20genutzten%20L%C3%BCcken%3F%0A%0ADas%20Bundesamt%20f%C3%BCr%20Sicherheit%20in%20der%20Informationstechnik%20%28BSI%29%20warnt%20vor%20Angriffen%20auf%20Citrix%20NetScaler%20ADC%20und%20NetScaler%20Gateway.%20Citrix%20ver%C3%B6ffentlichte%20am%2027.%20September%202026%20ein%20Advisory%20zu%20insgesamt%20acht%20Sicherheitsl%C3%BCcken.%20Zwei%20davon%20sind%20Zero-Day-Schwachstellen%2C%20zu%20denen%20Berichte%20%C3%BCber%20aktive%20Ausnutzung%20vorlagen%3A%20CVE-2026-88771%20und%20CVE-2026-88772.%20Beide%20erlauben%20es%20Angreifern%2C%20aus%20der%20Ferne%20und%20ohne%20Anmeldung%20Code%20auf%20verwundbaren%20Systemen%20auszuf%C3%BChren.%20Der%20CVSS-Wert%20%28Common%20Vulnerability%20Scoring%20System%2C%20Version%204.0%29%20liegt%20bei%20jeweils%209%2C5%20von%2010%20und%20gilt%20als%20kritisch.%0A%0AQuelle%3A%20BSI%20Cybersicherheitswarnung%2C%20https%3A%2F%2Fwww.bsi.bund.de%2FSharedDocs%2FCybersicherheitswarnungen%2FDE%2F2026%2F2026-289305-1032_bits.html%0A%0AEinordnung%20von%20Qvestcon%3A%20https%3A%2F%2Fqvestcon.com%2Fdora-update-markus-junge%2Fcitrix-netscaler-was-tun-aktiv-genutzten_a95f3b95%2F) - [LinkedIn](https://www.linkedin.com/feed/?shareActive=true&text=Citrix%20NetScaler%3A%20Was%20tun%20bei%20aktiv%20genutzten%20L%C3%BCcken%3F%0A%0ADas%20Bundesamt%20f%C3%BCr%20Sicherheit%20in%20der%20Informationstechnik%20%28BSI%29%20warnt%20vor%20Angriffen%20auf%20Citrix%20NetScaler%20ADC%20und%20NetScaler%20Gateway.%20Citrix%20ver%C3%B6ffentlichte%20am%2027.%20September%202026%20ein%20Advisory%20zu%20insgesamt%20acht%20Sicherheitsl%C3%BCcken.%20Zwei%20davon%20sind%20Zero-Day-Schwachstellen%2C%20zu%20denen%20Berichte%20%C3%BCber%20aktive%20Ausnutzung%20vorlagen%3A%20CVE-2026-88771%20und%20CVE-2026-88772.%20Beide%20erlauben%20es%20Angreifern%2C%20aus%20der%20Ferne%20und%20ohne%20Anmeldung%20Code%20auf%20verwundbaren%20Systemen%20auszuf%C3%BChren.%20Der%20CVSS-Wert%20%28Common%20Vulnerability%20Scoring%20System%2C%20Version%204.0%29%20liegt%20bei%20jeweils%209%2C5%20von%2010%20und%20gilt%20als%20kritisch.%0A%0AQuelle%3A%20BSI%20Cybersicherheitswarnung%2C%20https%3A%2F%2Fwww.bsi.bund.de%2FSharedDocs%2FCybersicherheitswarnungen%2FDE%2F2026%2F2026-289305-1032_bits.html%0A%0AEinordnung%20von%20Qvestcon%3A%20https%3A%2F%2Fqvestcon.com%2Fdora-update-markus-junge%2Fcitrix-netscaler-was-tun-aktiv-genutzten_a95f3b95%2F) - [WhatsApp](https://wa.me/?text=Citrix%20NetScaler%3A%20Was%20tun%20bei%20aktiv%20genutzten%20L%C3%BCcken%3F%0A%0ADas%20Bundesamt%20f%C3%BCr%20Sicherheit%20in%20der%20Informationstechnik%20%28BSI%29%20warnt%20vor%20Angriffen%20auf%20Citrix%20NetScaler%20ADC%20und%20NetScaler%20Gateway.%20Citrix%20ver%C3%B6ffentlichte%20am%2027.%20September%202026%20ein%20Advisory%20zu%20insgesamt%20acht%20Sicherheitsl%C3%BCcken.%20Zwei%20davon%20sind%20Zero-Day-Schwachstellen%2C%20zu%20denen%20Berichte%20%C3%BCber%20aktive%20Ausnutzung%20vorlagen%3A%20CVE-2026-88771%20und%20CVE-2026-88772.%20Beide%20erlauben%20es%20Angreifern%2C%20aus%20der%20Ferne%20und%20ohne%20Anmeldung%20Code%20auf%20verwundbaren%20Systemen%20auszuf%C3%BChren.%20Der%20CVSS-Wert%20%28Common%20Vulnerability%20Scoring%20System%2C%20Version%204.0%29%20liegt%20bei%20jeweils%209%2C5%20von%2010%20und%20gilt%20als%20kritisch.%0A%0AQuelle%3A%20BSI%20Cybersicherheitswarnung%2C%20https%3A%2F%2Fwww.bsi.bund.de%2FSharedDocs%2FCybersicherheitswarnungen%2FDE%2F2026%2F2026-289305-1032_bits.html%0A%0AEinordnung%20von%20Qvestcon%3A%20https%3A%2F%2Fqvestcon.com%2Fdora-update-markus-junge%2Fcitrix-netscaler-was-tun-aktiv-genutzten_a95f3b95%2F) - [Microsoft Teams](https://teams.microsoft.com/share?href=https%3A%2F%2Fqvestcon.com%2Fdora-update-markus-junge%2Fcitrix-netscaler-was-tun-aktiv-genutzten_a95f3b95%2F&msgText=Citrix%20NetScaler%3A%20Was%20tun%20bei%20aktiv%20genutzten%20L%C3%BCcken%3F) - [Telegram](https://t.me/share/url?url=https%3A%2F%2Fqvestcon.com%2Fdora-update-markus-junge%2Fcitrix-netscaler-was-tun-aktiv-genutzten_a95f3b95%2F&text=Citrix%20NetScaler%3A%20Was%20tun%20bei%20aktiv%20genutzten%20L%C3%BCcken%3F) - [X](https://twitter.com/intent/tweet?text=Citrix%20NetScaler%3A%20Was%20tun%20bei%20aktiv%20genutzten%20L%C3%BCcken%3F&url=https%3A%2F%2Fqvestcon.com%2Fdora-update-markus-junge%2Fcitrix-netscaler-was-tun-aktiv-genutzten_a95f3b95%2F) - [Facebook](https://www.facebook.com/sharer/sharer.php?u=https%3A%2F%2Fqvestcon.com%2Fdora-update-markus-junge%2Fcitrix-netscaler-was-tun-aktiv-genutzten_a95f3b95%2F) Diese Einordnung bezieht sich auf die verlinkte Ori­gi­nal­quelle. Sie ist keine Rechts­be­ra­tung im Einzelfall. [Kostenloses Erstgespräch anfragen →](https://qvestcon.com/kontakt/?von=News%3A%20Citrix%20NetScaler%3A%20Was%20tun%20bei%20aktiv%20genutzten%20L%C3%BCcken%3F#erstgespraech) [Weitere Meldungen in Cyber](https://qvestcon.com/news/cyber/) · [alle Qvestcon-News](https://qvestcon.com/news/)