Gamepad — Mercado de jogos, tecnologia, segurança da informação e política

Todas Segurança cibernética Tecnologia financeira Mercado de jogos Política Tecnologia

Uma vulnerabilidade recém-corrigida nos appliances Citrix NetScaler ADC e NetScaler Gateway está sendo explorada ativamente, e o estrago é pesado. Registrada como CVE-2026-88772, com pontuação CVSS 9.5, a falha permite burlar completamente a autenticação ao corromper a memória do motor de pacotes, entregando controle root sobre sistemas FreeBSD expostos diretamente na internet.

Depois de entrar, os atacantes instalam web shells em PHP disfarçados de arquivos .deb e .sig inofensivos e avançam com o WHIPSHOT, um shell que esconde comandos em Base64 dentro de headers HTTP comuns, além do SLAPSHOT, um túnel em Python que encaminha tráfego para redes internas em busca de reconhecimento e roubo de credenciais. Se nada acontece em dez minutos, o malware apaga seus rastros e desaparece.

A inteligência de ameaças do Google e a Mandiant rastrearam a campanha em setores de governo, finanças, tecnologia, educação e jurídico na América do Norte e na Europa. Dispositivos de borda continuam sendo os alvos preferidos porque ficam fora do alcance das ferramentas de detecção em endpoints. Corrija rápido, reduza a exposição e trate cada appliance voltado para a internet como um alvo pronto para cair.

Falha no NetScaler sob ataque: criminosos obtêm acesso root e instalam o arsenal WHIPSHOT e SLAPSHOT

#cybersec #seguridad #zero-day #citrix #netscaler #privacidad #root-access

Ver detalhe →

Dois zero-days críticos do Citrix NetScaler estão sendo explorados agora mesmo, e os ataques vêm acontecendo silenciosamente há semanas em redes de governos e empresas ao redor do mundo.

O CVE-2026-88771 permite que atacantes não autenticados executem comandos arbitrários em dispositivos com configuração padrão, entregando a chave da rede interna corporativa. Já o CVE-2026-88772 abre caminho para execução remota de código ou negação de serviço. A Citrix corrigiu oito falhas no total, mas especialistas alertam que webshells plantados em máquinas comprometidas podem sobreviver à atualização.

A CISA incluiu as duas brechas no catálogo de vulnerabilidades exploradas e ordenou que agências federais dos EUA corrijam tudo até 30 de setembro de 2026. Se você usa NetScaler, presuma comprometimento, procure webshells e chame ajuda forense.

Zero-days do Citrix NetScaler explorados no mundo todo por semanas enquanto a CISA exige correção urgente

#cybersecurity #privacy #rce #cisa #zero-day #citrix #netscaler

Ver detalhe →

CISA manda agências federais corrigirem zero-days do Citrix NetScaler explorados ativamente até quarta-feira

#hacking #cybersecurity #privacy #cisa #zero-day #citrix #netscaler

Ver detalhe →

Uma vulnerabilidade crítica de bypass de autenticação (CVE-2026-19490) foi encontrada no Citrix NetScaler ADC e NetScaler Gateway, com pontuação CVSS v4.0 de 9.3. Sob condições específicas, um atacante pode contornar as verificações de login e obter acesso não autorizado a configurações de Gateway, SSL VPN, ICA Proxy, CVPN, RDP Proxy ou servidores virtuais AAA.

A Citrix está pedindo que todos os clientes atualizem os appliances afetados o quanto antes. Uma segunda falha de memory overflow (CVE-2026-19489) pode causar negação de serviço quando o SIP ALG está habilitado. Como produtos Citrix costumam ser alvo rápido após divulgações, times de segurança devem priorizar o patch emergencial e revisar as configurações do NetScaler agora.

Citrix NetScaler com falha crítica de autenticação: atualize agora

#security #cybersecurity #vulnerability #patch #citrix #netscaler #cve-2026-19490

Ver detalhe →