Um par de vulnerabilidades zero-day não corrigidas em dispositivos Citrix NetScaler ADC e NetScaler Gateway, que permitem a execução de código remoto, estão sendo ativamente exploradas. A Citrix ainda não confirmou as falhas ou publicou uma correção. Alguns administradores optaram por tirar os dispositivos offline enquanto aguardam uma solução.
Detalhes Técnicos
Duas vulnerabilidades zero-day em Citrix NetScaler ADC e NetScaler Gateway permitem execução de código remoto;
As vulnerabilidades estão sendo ativamente exploradas no ambiente selvagem;
A Citrix não confirmou as falhas ou publicou uma correção até o momento;
Alguns administradores estão tomando medidas preventivas, como tirar os dispositivos offline, devido à falta de uma solução.
Ameaças Relacionadas
Nos últimos dias, grupos de ransomware, como o grupo killsec3, têm atacado diversas organizações em vários setores, incluindo FinTech, borracha e farmacêutica. Além disso, o grupo n0n recentemente ameaçou divulgar dados de uma operação de suporte ao PayPal.
Próximos Passos
Verifique se os dispositivos Citrix NetScaler estão atualizados e configurados corretamente;
Monitore as atualizações da Citrix para as vulnerabilidades;
Considere implementar medidas de segurança adicionais, como firewalls e sistemas de detecção de intrusão.
