Organisaties die hun Citrix-systemen pas na 9 januari hebben aangepast, of die dat helemaal niet hebben gedaan, kunnen ervan uitgaan dat hun systemen zijn aangevallen. Het heeft dan geen zin om de nu vrijgegeven reparatie (patch) door te voeren.
Die gedupeerden moeten de verbinding van hun systemen met internet verbreken, de systemen laten onderzoeken en goed in de gaten houden of de aanvallers ook op andere plekken opduiken, adviseert het Nationaal Cyber Security Centrum (NCSC).
Lees verder via skipr.nl