Especialistas em segurança cibernética detectaram a exploração ativa de uma vulnerabilidade zero-day no Citrix NetScaler ADC e Gateway, identificada como CVE-2026-88772, com pontuação CVSS de 9,5. A vulnerabilidade permite a execução de código arbitrário e foi explorada para implantar web shells personalizados, denominados WHIPSHOT e SLAPSHOT, visando obter acesso root.
Detalhes Técnicos
A vulnerabilidade CVE-2026-88772 afeta os produtos Citrix NetScaler ADC e Citrix NetScaler Gateway, permitindo a execução remota de código ou negação de serviço.
A exploração da vulnerabilidade resulta da manipulação do protocolo Datagram Transport Layer Security (DTLS).
Os atores de ameaças utilizaram web shells WHIPSHOT e SLAPSHOT para obter acesso root e implantar malware de tunneling.
A CISA adicionou as CVE-2026-88771 e CVE-2026-88772 ao seu Catálogo de Vulnerabilidades Exploradas Conhecidas (KEV), destacando a gravidade e o risco de exploração.
Próximos Passos
Atualizar os produtos Citrix NetScaler ADC e Gateway para as versões mais recentes e corrigidas.
Implementar medidas de segurança adicionais, como autenticação multifator e monitoramento de tráfego de rede.
Realizar análises de risco e varreduras de vulnerabilidade para identificar possíveis pontos de entrada.
Treinar equipes de segurança para detectar e responder a ameaças avançadas.
