Novas falhas críticas abalam segurança do Citrix NetScaler, com exploração ativa confirmada

A mais recente zero-day, CVE-2026-88779, adiciona um novo e perigoso capítulo à saga de vulnerabilidades críticas que assolam os appliances Citrix NetScaler. Esta falha, um estouro de memória, permite que uma única requisição maliciosa cause negação de serviço, derrubando sistemas configurados como provedores de serviço ou identidade SAML. A CISA confirmou sua exploração ativa, elevando o nível de alerta para administradores de sistemas em todo o mundo. O foco no SAML é particularmente crítico, dada a sua função central em autenticação de acesso único, conforme o CEVIU já destacou em 25 de março de 2026 sobre outras vulnerabilidades.

O cenário fica ainda mais complexo com a suspeita da watchTowr de que invasores estão deliberadamente usando a CVE-2026-88779 para desativar os appliances. Esta ação facilitaria a exploração de outra falha crítica, a CVE-2026-88771, uma das oito reveladas em setembro e que já era explorada ativamente, conforme noticiado pelo CEVIU em 2 de outubro de 2026. Esta estratégia de encadeamento de vulnerabilidades mostra um nível avançado de sofisticação dos atacantes, que buscam maximizar o impacto de cada brecha de segurança.

A evolução não é apenas a descoberta de mais uma falha, mas a sofisticação tática dos atacantes. Se antes lidávamos com a exploração direta das CVE-2026-88771 e CVE-2026-88772, conforme alertado em 2 de outubro de 2026 e 29 de setembro de 2026, a CVE-2026-88779 adiciona uma camada de "preparação" para o ataque. Agora, uma simples requisição pode derrubar o appliance, abrindo caminho para a exploração de outras vulnerabilidades já conhecidas e sob exploração, algo que não havia sido explicitamente documentado na cobertura anterior.

Para as equipes de segurança, a reincidência de vulnerabilidades críticas no NetScaler, especialmente as que afetam o SAML, é um sinal de alerta contínuo. A exploração ativa confirmada pela CISA, a capacidade de derrubar sistemas e a tática de encadear vulnerabilidades exigem uma resposta imediata. A inação pode levar a interrupções de serviço, perda de dados e comprometimento total da infraestrutura, impactando diretamente a continuidade dos negócios. A necessidade de vigilância constante e aplicação proativa de patches é fundamental.