A agência de cibersegurança dos Estados Unidos, CISA, confirmou a exploração ativa e global de duas vulnerabilidades críticas no Citrix NetScaler ADC e Gateway, softwares usados por empresas e órgãos de governo para gerenciar tráfego de rede e acesso remoto seguro. O alerta foi emitido entre 27 e 28 de setembro.
As falhas
Segundo a CISA, as vulnerabilidades identificadas são a CVE-2026-88771, com pontuação de gravidade 9,5 em uma escala de 10, que permite execução remota de código sem autenticação e afeta todas as implantações do sistema; e a CVE-2026-88772, também com pontuação 9,5, uma falha de buffer de memória que pode levar à execução remota de código ou à negação de serviço em configurações com o protocolo DTLS habilitado — padrão em servidores usados como VPN.
De acordo com a empresa de segurança watchTowr Labs, a CVE-2026-88771 decorre de um script de processamento de dados de falhas do sistema que permite injeção de comandos por um endpoint específico do software.
Prazo e correção
A CISA determinou que agências federais americanas apliquem as correções até 30 de setembro. Segundo a Citrix, já existem versões corrigidas disponíveis do NetScaler. Além da CISA, empresas de segurança como Rapid7, Qualys e Sophos confirmaram de forma independente a exploração ativa das falhas.
O Brasil de Hoje não teve acesso a dados sobre o número de empresas brasileiras que utilizam o NetScaler e podem estar expostas às falhas.
Fontes consultadas
CISA (alerta oficial); The Hacker News; Rapid7; watchTowr Labs; Qualys ThreatPROTECT; Sophos.
Imagem de capa: ilustração gerada por inteligência artificial para fins editoriais.