Citrix confirma exploração de duas zero-days críticas no NetScaler ADC e Gateway

27 de setembro de 2026 · 2 fontes independentes

A Citrix confirmou que duas vulnerabilidades zero-day críticas em NetScaler ADC e NetScaler Gateway foram exploradas antes do lançamento de correções.

A confirmação oficial pela fabricante valida os alertas iniciais de exploração ativa.

As falhas permitem execução remota de código, dando aos atacantes a possibilidade de assumir o controle dos appliances afetados.

A gravidade é alta porque RCE permite comprometimento total dos sistemas de borda de rede.

A watchTowr foi a primeira a alertar publicamente sobre a exploração ativa em 26 de setembro, mas a Citrix não havia confirmado os problemas.

A sequência de divulgação mostra o papel crítico de pesquisadores independentes antes da confirmação oficial.

As novas falhas não estão relacionadas às vulnerabilidades CVE-2026-19490 e CVE-2026-19489 divulgadas em agosto.

São problemas distintos, o que indica que a Citrix enfrenta múltiplas frentes de correção.

O Centro Nacional de Cibersegurança da Holanda enviou pré-notificação a organizações sobre as duas vulnerabilidades críticas.

A ação de um governo europeu mostra o impacto transfronteiriço do alerta.

Confirmado por

  • Security Affairs
  • The Hacker News
Ler no O agêntico