Duas vulnerabilidades críticas, conhecidas como Zero-Days, foram descobertas em produtos NetScaler da Citrix, afetando configurações padrão. Essas vulnerabilidades permitem que atacantes obtenham acesso não autorizado às redes dos clientes, funcionando como uma espécie de "chave mestra" para os sistemas.
Detalhes Técnicos
As vulnerabilidades afetam configurações padrão dos produtos NetScaler.
Permitem que atacantes injetem credenciais falsas nos controladores de domínio, criando uma porta dos fundos para acesso não autorizado.
Funcionamento similar ao malwareSkeleton Key (MITRE ATT&CK S0007), que injeta credenciais falsas em controladores de domínio.
Podem levar ao caos nos sistemas Citrix, similar ao malwareChaos (MITRE ATT&CK S0220), que compromete sistemas por ataques de força bruta contra serviços SSH.
Ações Recomendadas
Verificar e atualizar imediatamente as configurações de segurança dos produtos NetScaler.
Implementar medidas de proteção contra ataques de força bruta em serviços SSH.
Monitorar sistemas para detectar possíveis acessos não autorizados.
Próximo passo
Verificar a lista de produtos NetScaler afetados e realizar a atualização de segurança correspondente.
