Ataques cibernéticos recentes exploraram vulnerabilidades em produtos Citrix, como CitrixBleed 2 (CVE-2025-5777), permitindo que invasores obtivessem acesso não autorizado e executassem ransomware. Esses ataques seguem um padrão de sete etapas, incluindo a exploração da vulnerabilidade, escalada de privilégios e implantação de ransomware.
Múltiplas organizações sofreram intrusões semelhantes entre janeiro e junho de 2026.
As vulnerabilidades CitrixBleed 2 (CVE-2025-5777), [CVEs omitidos] foram exploradas.
Os ataques resultaram na implantação de ransomware, como o Dragonforce.
Detalhes Técnicos
CitrixBleed 2 (CVE-2025-5777): Vulnerabilidade de leitura de memória em NetScaler ADC e Gateway que permite a bypass de autenticação multifator.
CVE-2026-8451: Vulnerabilidade de alta gravidade que permite leitura de memória se o NetScaler ADC ou Gateway estiver configurado como SAML IDP.
CVE-2026-8452 e CVE-2026-8655: Vulnerabilidades críticas que podem causar comportamento imprevisível e negação de serviço.
Técnicas de Ataque: Os invasores usam solicitações de login malformadas para explorar vulnerabilidades e obter tokens de sessão válidos.
Ações Recomendadas
Atualizar imediatamente os produtos Citrix afetados.
Implementar medidas de segurança adicionais, como autenticação multifator e monitoramento de tráfego de rede.
Treinar equipes de segurança para identificar e responder a ataques de ransomware.
Essas informações são cruciais para entender e mitigar os riscos associados às vulnerabilidades recentes em produtos Citrix.
