Kritische Sicherheitslücke in Citrix XenServer erfordert schnelles Handeln
Eine kritische Sicherheitslücke in Citrix XenServer (CVE-2026-98432) ermöglicht Angreifern die Übernahme von Virtualisierungs-Hosts. Auch eine weitere Schwachstelle (CVE-2026-102703) wurde behoben. Handeln Sie jetzt, um Ihre Systeme zu schützen.
Worum geht es?
Citrix hat eine wichtige Sicherheitslücke in seiner Virtualisierungssoftware XenServer bekannt gegeben (CVE-2026-98432). Diese Schwachstelle könnte es Angreifern ermöglichen, ohne vorherige Anmeldung die Kontrolle über die Server zu übernehmen, auf denen Ihre virtuellen Maschinen laufen. Dafür ist allerdings ein Zugriff auf das interne Verwaltungsnetzwerk nötig. Eine weitere Lücke (CVE-2026-102703) erlaubt es einem privilegierten Nutzer innerhalb einer virtuellen Maschine, den Host zu kompromittieren.
Warum ist das für Schweizer KMU relevant?
Viele Schweizer KMU nutzen Virtualisierung, um ihre IT-Infrastruktur effizient zu betreiben. Wird ein solcher Host-Server kompromittiert, sind alle darauf laufenden virtuellen Systeme – von der Buchhaltung bis zum Webshop – direkt betroffen. Dies kann zu Datenverlust, Betriebsunterbrüchen und weiteren Sicherheitsrisiken führen.
Einschätzung & Empfehlung
Obwohl für die Hauptlücke ein Zugriff auf das interne Verwaltungsnetzwerk erforderlich ist, sollten Sie diese Bedrohung ernst nehmen. Einmal im Netzwerk, könnten Angreifer grossen Schaden anrichten. Citrix hat bereits Updates bereitgestellt, die Sie umgehend installieren sollten, um Ihre Systeme zu schützen.
Quelle: cybersecuritynews.com (englisch). Diese Zusammenfassung wurde redaktionell für Schweizer KMU aufbereitet.