Citrix lança correção urgente para a nova falha CVE-2026-88779 no NetScaler ADC e Gateway, já explorada ativamente para ataques de negação de serviço.
Uma nova ameaça crítica atinge os equipamentos Citrix NetScaler
A segurança dos appliances Citrix NetScaler voltou a estar no centro das atenções após a descoberta de uma nova vulnerabilidade grave, catalogada como CVE-2026-88779, que já está a ser ativamente explorada por atacantes no terreno. A falha afeta especificamente os equipamentos NetScaler ADC e NetScaler Gateway configurados para autenticação SAML.
Segundo as informações divulgadas por investigadores de segurança e confirmadas pela própria Citrix, esta vulnerabilidade consiste num bug de estouro de memória que conduz a ataques de negação de serviço (DoS). Um único pedido malicioso construído para o efeito é suficiente para derrubar o aparelho e cortar o acesso aos utilizadores legítimos.
Reação urgente da Citrix e alertas das autoridades
A Citrix confirmou estar a investigar o problema no final da semana passada, tendo disponibilizado um aviso de segurança e patches oficiais para os modelos afetados logo no sábado à noite. A empresa instou todos os clientes vulneráveis a instalarem as versões atualizadas com a máxima urgência.
Por sua vez, a agência norte-americana CISA (Cybersecurity and Infrastructure Security Agency) confirmou rapidamente que a falha se encontra sob exploração ativa e emitiu uma ordem para que as agências federais apliquem as correções necessárias.
Especialistas da watchWatchr sublinharam que a falha é extremamente simples de desencadear, bastando um único pedido direcionado para isolar o equipamento da rede. Embora este problema não esteja tecnicamente relacionado com outras oito falhas divulgadas pela Citrix em setembro, o impacto operacional nos servidores afetados continua a preocupar as equipas de cibersegurança em todo o mundo.
O que devem fazer os administradores e utilizadores afetados
As organizações que utilizam o Citrix NetScaler devem agir de imediato para mitigar os riscos associados a esta brecha:
- Verificar se os appliances estão configurados como servidores virtuais Gateway ou AAA com a autenticação SAML ativa.
- Aplicar com a máxima urgência as builds corrigidas fornecidas pela Citrix ou recorrer às mitigações temporárias propostas pelo fabricante caso a atualização imediata não seja viável.
- Executar os scripts de indicadores de compromisso disponibilizados pela Citrix para despistar sinais de intrusão prévia nos sistemas expostos.
Fontes
Antes de comprares, compara no AHT Scan
Vê preços em várias lojas, promoções e histórico observado num único lugar.
Google Cloud antecipa cibersegurança em 2027 com foco em agentes autónomos e integridade de decisões
Git: 6 vulnerabilidades de segurança corrigidas. Atualize agora
Gemini 4 Carbon: A nova aposta da Google para agentes de desenvolvimento