O AGENTICO
Citrix confirma exploração de duas zero-days críticas no NetScaler ADC e Gateway
2 fontesdesde 27 de setembro de 20264 artigos
Citrix confirmou que duas vulnerabilidades críticas zero-day no NetScaler ADC e NetScaler Gateway foram exploradas ativamente antes do lançamento de correções. As falhas permitem execução remota de código, possibilitando que atacantes assumam o controle dos appliances afetados. A empresa não divulgou patches até o momento, e a exploração foi relatada por pesquisadores da watchTowr e observada pelo time THOR da LevelBlue.
Resumo
A Citrix confirmou que duas vulnerabilidades zero-day críticas em NetScaler ADC e NetScaler Gateway foram exploradas antes do lançamento de correções.
A confirmação oficial pela fabricante valida os alertas iniciais de exploração ativa.
As falhas permitem execução remota de código, dando aos atacantes a possibilidade de assumir o controle dos appliances afetados.
A gravidade é alta porque RCE permite comprometimento total dos sistemas de borda de rede.
A watchTowr foi a primeira a alertar publicamente sobre a exploração ativa em 26 de setembro, mas a Citrix não havia confirmado os problemas.
A sequência de divulgação mostra o papel crítico de pesquisadores independentes antes da confirmação oficial.
As novas falhas não estão relacionadas às vulnerabilidades CVE-2026-19490 e CVE-2026-19489 divulgadas em agosto.
São problemas distintos, o que indica que a Citrix enfrenta múltiplas frentes de correção.
O Centro Nacional de Cibersegurança da Holanda enviou pré-notificação a organizações sobre as duas vulnerabilidades críticas.
A ação de um governo europeu mostra o impacto transfronteiriço do alerta.
A LevelBlue observou exploração ativa das vulnerabilidades, incluindo uso de injeção de comando e tentativas de roubo de dados de configuração.
Evidência de ataques reais, com indicadores técnicos de comprometimento.
Todo dia, só o que dois veículos independentes confirmaram — no seu feed.