De patiëntomgevingen van meerdere Nederlandse ziekenhuizen zijn weer online nadat ze eerder waren uitgeschakeld vanwege kwetsbaarheden in Citrix-software. Zo heeft onder andere het Frisius MC in Friesland zijn digitale voorzieningen weer volledig beschikbaar gesteld. Deze maatregelen volgden op waarschuwingen van landelijke cybersecurityorganisaties zoals Z-CERT en het Nationaal Cyber Security Centrum (NCSC).

Citrix NetScaler ADC is een server die het inkomende verkeer over meerdere servers verdeelt om applicaties en websites snel toegankelijk te houden. Via de Citrix NetScaler Gateway krijgen medewerkers op afstand toegang tot bedrijfsapplicaties en intranetten, wat het veelgebruikt maakt voor thuiswerken. Twee kritieke kwetsbaarheden in deze software (CVE-2026-88771 en CVE-2026-88772) stellen ongeauthenticeerde aanvallers in staat het systeem over te nemen en het achterliggende netwerk aan te vallen. Naar aanleiding hiervan adviseerde Z-CERT ziekenhuizen passende maatregelen te nemen, zoals het tijdelijk uitschakelen van kwetsbare systemen en het intensiveren van monitoring.

Het Elisabeth-TweeSteden Ziekenhuis meldt dat de digitale voorzieningen, waaronder MijnETZ, weer functioneren, ook voor thuisgebruikers. De voorzorgsmaatregelen die in het weekend waren genomen, zijn opgeheven. Het Amphia ziekenhuis in Breda geeft aan dat hun patiëntomgeving nog offline is vanwege de kwetsbaarheden.