A Agência de Segurança Cibernética e Infraestrutura dos EUA (CISA) ordenou que as agências governamentais atualizem suas instalações do Citrix NetScaler para corrigir uma vulnerabilidade de execução remota de código (RCE) que está sendo explorada ativamente. A vulnerabilidade, listada como CVE-2026-8452, afeta o Citrix NetScaler ADC e o NetScaler Gateway.
Detalhes Técnicos
A vulnerabilidade é uma falha de restrição de operações dentro de um limite, permitindo que atacantes executem código arbitrário remotamente.
A CISA adicionou essa vulnerabilidade ao seu catálogo de Vulnerabilidades Conhecidas e Exploradas (KEV) devido à evidência de exploração ativa.
A Citrix lançou atualizações para corrigir essa vulnerabilidade e recomendou que os administradores as apliquem o mais rápido possível.
Ações Recomendadas
Atualizar as instalações do Citrix NetScaler para a versão mais recente.
Verificar se as atualizações de segurança estão aplicadas em todos os sistemas afetados.
Monitorar os sistemas para detectar possíveis tentativas de exploração da vulnerabilidade.
É fundamental que as organizações tomem medidas imediatas para proteger seus sistemas contra essa vulnerabilidade crítica.
