A Citrix confirmou, em boletim oficial de segurança (CTX697096), oito vulnerabilidades no NetScaler ADC e no NetScaler Gateway, identificadas como CVE-2026-88771 a CVE-2026-88778. Duas delas já estão sendo exploradas ativamente por invasores em ambientes que ainda não aplicaram a correção: a CVE-2026-88771 (nota CVSS 9,5), uma falha de validação inadequada de entrada que permite execução remota de código, e a CVE-2026-88772 (também CVSS 9,5), um estouro de memória que pode levar a execução remota de código ou negação de serviço em implantações com DTLS ativado.
No dia 27 de setembro de 2026, a CISA (agência de cibersegurança dos EUA) incluiu as duas falhas em seu catálogo de Vulnerabilidades Conhecidas e Exploradas (KEV), confirmando que agentes de ameaça já as exploram em ambientes reais, inclusive antes da disponibilização de correções por parte da Citrix.
Estão vulneráveis as versões do NetScaler ADC e NetScaler Gateway 14.1 anteriores à 14.1-73.37 e 13.1 anteriores à 13.1-64.23, além das compilações FIPS e NDcPP correspondentes. A Citrix já disponibilizou versões corrigidas (14.1-73.37 ou posterior; 13.1-64.23 ou posterior) e recomenda, para a CVE-2026-88778, uma mitigação adicional de configuração TCP (Enhanced ISN Generation).
Por que isso importa para uma PME brasileira: o NetScaler ADC/Gateway é amplamente usado como gateway de VPN e balanceador de carga voltado para a internet — muitas vezes contratado ou administrado por um provedor de TI terceirizado, sem que a empresa saiba exatamente qual equipamento está exposto. Um gateway de acesso remoto comprometido é porta de entrada direta para toda a rede interna, podendo resultar em roubo de dados, implantação de ransomware e, no caso de dados pessoais, obrigação de notificação à ANPD e aos titulares nos termos da LGPD — responsabilidade que permanece com a empresa contratante mesmo quando a falha está na infraestrutura de um fornecedor.
O que fazer agora: primeiro, confirme com sua equipe de TI ou provedor terceirizado se há NetScaler ADC ou Gateway em uso e qual a versão instalada. Se estiver em versão vulnerável, aplique a atualização para 14.1-73.37 ou 13.1-64.23 (ou builds FIPS/NDcPP equivalentes) imediatamente. Como a exploração ocorreu antes da correção estar disponível, trate o ambiente como potencialmente comprometido: revise logs de acesso administrativo em busca de indícios de invasão, não apenas aplique o patch e siga em frente. Restrinja o acesso à interface de gerenciamento do NetScaler somente a redes confiáveis e habilite autenticação multifator em todos os acessos administrativos.
Fonte primária: boletim de segurança oficial da Citrix (CTX697096), com confirmação de exploração ativa pela inclusão no catálogo KEV da CISA em 27/09/2026.
