Pesquisadores da Mandiant identificaram que dezenas de organizações foram afetadas por ataques atribuídos a grupos de ameaças avançados e suspeitos de serem patrocinados por estados. Esses ataques exploraram uma vulnerabilidade zero-day no Citrix NetScaler, permitindo a implantação de web shells personalizados e malware de tunelamento, além de obter acesso root, roubar credenciais e se espalhar por redes internas.
Detalhes Técnicos
A vulnerabilidade explorada é identificada como CVE-2026-88772.
Os ataques permitiram que os invasores implantassem web shells e malware de tunelamento.
Os invasores obtiveram acesso root e roubar credenciais.
As organizações afetadas incluem setores variados, sugerindo um impacto amplo.
Próximos Passos
Verificar se os sistemas Citrix NetScaler estão atualizados com os patches de segurança.
Monitorar o tráfego de rede para detectar atividades suspeitas.
Implementar medidas de segurança adicionais, como autenticação multifator e firewalls.
