Bestaand NCSC-script spoort ook hacks via nieuw…

[MAX3400]

Artikel: nieuws: Bestaand NCSC-script spoort ook hacks via nieuw NetScaler-lek op
Auteur: @JaspB

Suggestie: als het weer wat rustiger is op Citrix-gebied, een mooi overzicht & achtergrond-artikel schrijven over ADC/Netscaler devices en hoe dit werkt, waar deze in een organisatie/netwerk geplaatst kunnen worden en "waarom" bepaalde vulnerabilities aan de voorkant juist kwetsbaar / gevonden zijn.

Dit scheelt allicht voor de toekomst want de helft van de comments op de recente ADC-artikelen nogal blond overkomen en vooral niet gestaafd door (goede) kennis van zaken door de meeste posters

[Z80]

Niet Bestaand NCSC-script spoort ook hacks via nieuw NetScaler-lek op.
Maar aangepast script spoort het lek op.
Je moet dus wel de laatste versie downloaden.

[MAX3400]

Z80 schreef op woensdag 27 augustus 2025 @ 11:12:
Je moet dus wel de laatste versie downloaden.

Weet niet precies waarom je dat in mijn topic/suggestie adviseert maar aangezien NCSC iets op GitHub host, dan is het toch altijd zaak (en logisch) dat je naar de versies kijkt, fork, branch en bedenkt welke versie je nu nodig hebt of welke door welke vervangen is?

Volgens mij staat in het artikel op de Frontpage ook https://github.com/NCSC-N...ipt_cve-2025-6543-v1.8.sh genoemd en voor zover ik dat kan zien, is dat gisteravond ergens online gezet. Klinkt als de laatste versie en wordt ook gebruikt om bij een aantal bekende bedrijven nu de ADC's te controleren na het patchen.

[Z80]

Ik klik alleen op feedback knop in het nieuws bericht. En kom dan hier uit.
Als dit fout is dan zit er bij de koppeling in tweakers iets niet goed.

[ Voor 4% gewijzigd door Z80 op 27-08-2025 11:26 ]

[TijsZonderH]

Zit zeker wat in @MAX3400, ik ga eens kijken of dat de moeite is!