Recentemente, a Citrix confirmou a exploração de duas zero-day vulnerabilities em seus dispositivos NetScaler ADC e NetScaler Gateway, que permitem a execução remota de código (remote code execution). A divulgação ocorreu em 27 de setembro de 2026, após informações de que as falhas estavam sendo ativamente exploradas em ataques.
De acordo com a The Hacker News, a empresa ainda não havia publicado correções para essas vulnerabilidades, levando muitos administradores a desligar os dispositivos em vez de esperar por uma atualização. As falhas foram identificadas durante investigações forenses, mas a Citrix não confirmou oficialmente os detalhes.
A BleepingComputer relatou que agências de cibersegurança e fornecedores de TI começaram a alertar as organizações para desligar os NetScalers devido a essas vulnerabilidades. Administradores relataram que foram contatados por equipes de segurança que não puderam fornecer detalhes, mas recomendaram a imediata desativação dos dispositivos.
As falhas, identificadas como CVE-2026-88771 e CVE-2026-88772, foram adicionadas ao catálogo de Vulnerabilidades Conhecidas Exploradas (Known Exploited Vulnerabilities – KEV) da CISA, que destaca a importância de priorizar a correção de vulnerabilidades críticas. A CISA observou que as falhas podem permitir que atacantes executem código remotamente e que a exploração já foi confirmada em várias organizações globalmente.
A Citrix, em sua comunicação, afirmou que está trabalhando em correções, que devem ser disponibilizadas na semana seguinte. Contudo, até que as atualizações sejam lançadas, as organizações enfrentam a difícil decisão de manter os dispositivos online ou isolá-los, considerando que a exploração pode já ter ocorrido.
Além disso, a CISO Advisor destacou que os dispositivos NetScaler são frequentemente expostos à internet, o que os torna alvos atrativos para atacantes. As recomendações de segurança incluem a preservação de evidências forenses antes da aplicação de qualquer atualização, pois a instalação de patches pode resultar na perda de visibilidade sobre uma possível comprometimento.
A CISA também alertou que a aplicação de atualizações pode causar interrupções, e as organizações devem estar cientes de que a atividade maliciosa pode aumentar após a divulgação de detalhes técnicos e patches. A comunicação da CISA enfatiza a necessidade de verificar se houve comprometimento antes de realizar qualquer atualização.
Enquanto isso, as organizações que utilizam dispositivos Citrix NetScaler precisam agir rapidamente para proteger suas redes, considerando o risco elevado associado a essas zero-day vulnerabilities. A situação continua em desenvolvimento, e novas informações são esperadas à medida que a Citrix finalize suas correções e compartilhe detalhes adicionais sobre as falhas.
Siga a HACKBR e receba as notícias de cibersegurança e tecnologia no seu feed: Instagram @hackbrnews