Ataquantes cibernéticos exploraram uma vulnerabilidade zero-day no Citrix NetScaler, identificada como CVE-2026-88772, para implantar web shells personalizados e malware de túneis, obtendo acesso root, roubando credenciais e se espalhando por redes internas. A vulnerabilidade afeta dispositivos Citrix NetScaler ADC e Gateway, permitindo execução de código remoto ou negação de serviço.
Detalhes Técnicos
A vulnerabilidade CVE-2026-88772 foi explorada antes que patches estivessem disponíveis.
A exploração permitiu que atacantes implantassem web shells e malware para tunneling.
Os atacantes obtiveram acesso root e roubaram credenciais.
A CISA adicionou a vulnerabilidade ao seu catálogo de Vulnerabilidades Conhecidas Exploradas (KEV).
Os produtos afetados incluem Citrix NetScaler ADC e Gateway, com versões específicas vulneráveis.
Ações Recomendadas
Atualizar os dispositivos Citrix NetScaler ADC e Gateway para as versões corrigidas.
Implementar medidas de segurança para detectar e prevenir a exploração de vulnerabilidades zero-day.
Monitorar as redes para atividades suspeitas e implantar firewalls e sistemas de detecção de intrusão.
Realizar análises de risco e testes de penetração para identificar vulnerabilidades.
