Um ator cibernético malicioso tentou explorar uma vulnerabilidade zero-day no Citrix NetScaler Gateway no dia 24 de setembro de 2026, utilizando o endereço IP 149.104.78.141. A atividade foi detectada como fundamentalmente maliciosa em segundos devido a detecções comportamentais, apesar de não haver detecções específicas de CVE para o ataque naquele momento.
Detalhes Técnicos
O ataque ocorreu antes da divulgação pública da vulnerabilidade, o que significa que não havia detecções específicas de CVE disponíveis.
O endereço IP 149.104.78.141 foi utilizado para a tentativa de exploração e está associado à organização BEDGE CO LIMITED.
A detecção foi possível graças a técnicas de detecção comportamental.
Próximos Passos
Verificar se o sistema Citrix NetScaler Gateway está atualizado com os últimos patches de segurança.
Analisar os logs de tráfego de rede para detectar possíveis tentativas de exploração.
Implementar medidas de segurança adicionais, como firewalls e sistemas de detecção de intrusão, para proteger contra ataques semelhantes.
