Atores de ameaças desconhecidos estão explorando uma falha de segurança recentemente corrigida em dispositivos Citrix NetScaler ADC e NetScaler Gateway para atingir organizações na América do Norte e Europa. A atividade, observada pela Mandiant Consulting e pelo Google Threat Intelligence Group (GTIG) em setembro de 2026, tem como alvo os setores governamental, de serviços financeiros, tecnologia, educação e jurídico.
Detalhes Técnicos
A falha de segurança é rastreada como CVE-2026-88772, com uma pontuação de CVSS de 9,5.
Os atores de ameaças estão implantando web shells personalizados chamados WHIPSHOT e SLAPSHOT para obter acesso de root.
As explorações afetam dispositivos antes das versões 14.1-73.37, 13.1-64.23, entre outras.
A vulnerabilidade está relacionada a um estouro de memória no protocolo de segurança Datagram Transport Layer Security (DTLS).
Recomendações
Atualizar os dispositivos Citrix NetScaler ADC e NetScaler Gateway para as versões mais recentes.
Implementar medidas de segurança para detectar e prevenir a implantação de web shells.
Monitorar os logs de segurança para identificar atividades suspeitas.
Realizar uma análise de risco para avaliar o impacto da vulnerabilidade nos sistemas da organização.
