Em setembro e outubro de 2026, atacantes exploraram vulnerabilidades anteriormente desconhecidas em appliances Citrix NetScaler ADC, Citrix NetScaler Gateway e Kiteworks. O relato, da empresa de segurança Rescana, rastreia as falhas do NetScaler como CVE-2026-88771 e CVE-2026-88772 e descreve a atividade como uma ameaça à infraestrutura crítica. Os detalhes completos disponíveis para nós são limitados, então este post se atém ao que foi relatado e foca em por que a exploração de zero-days do Citrix NetScaler e Kiteworks importa para pessoas que nunca executam esses produtos elas mesmas.

O que os atacantes estão explorando no NetScaler e Kiteworks

O Citrix NetScaler ADC e o NetScaler Gateway ficam na borda da rede de uma organização. Eles lidam com entrega de aplicações e acesso remoto, o que significa que estão expostos à internet por design. Appliances Kiteworks são usados para compartilhamento seguro de arquivos e transferência de conteúdo, então também ficam em uma fronteira onde documentos sensíveis entram e saem.

Um zero-day é uma falha que os atacantes usam antes de existir uma correção ou antes de a maioria das organizações ter tido tempo de aplicá-la. De acordo com a fonte, as vulnerabilidades do NetScaler e Kiteworks foram exploradas dessa forma, e os problemas do NetScaler são rastreados como CVE-2026-88771 e CVE-2026-88772. Para uma análise técnica mais aprofundada da primeira delas, veja nossa cobertura do zero-day do Citrix NetScaler CVE-2026-88771 sob ataque.

Este não é o primeiro alerta sobre esses produtos. O pesquisador de segurança Kevin Beaumont também sinalizou preocupações, que cobrimos em nosso relatório sobre novos zero-days da Citrix.

Por que uma violação na borda alcança os dados de usuários comuns

A maioria das pessoas nunca fará login em um gateway NetScaler. Mas as organizações que os utilizam, como empregadores, prestadores de cuidados de saúde, serviços públicos e órgãos governamentais, mantêm dados sobre clientes, pacientes e funcionários.

Dispositivos de borda são alvos atraentes por uma razão simples. Eles ficam entre a internet e os sistemas internos, e frequentemente lidam com autenticação e tráfego para muitos usuários ao mesmo tempo. Se um atacante compromete um deles, pode obter um ponto de apoio dentro da rede. Appliances de transferência de arquivos como o Kiteworks adicionam outro ângulo, já que frequentemente armazenam ou encaminham documentos contendo informações pessoais.

O resultado é que seus dados podem ser expostos através de uma fraqueza em um sistema sobre o qual você não tem controle e que pode nem saber que existe. É por isso que esta história pertence a um site de privacidade, mesmo sendo um problema do lado empresarial. Não temos detalhes confirmados sobre quais organizações foram afetadas ou quais dados foram levados, e os leitores devem desconfiar de quaisquer alegações que vão além do que foi publicado.

O que os indivíduos podem fazer agora

Você não pode corrigir o appliance de outra pessoa, mas pode reduzir os danos se dados ligados a você forem expostos.

  • Fique atento a notificações de violação. Organizações que mantêm seus dados podem enviar avisos por e-mail ou correio. Leia-os com atenção e verifique-os através dos canais oficiais da organização antes de clicar em links.
  • Troque senhas reutilizadas. Se você usa a mesma senha em vários serviços, um vazamento em um lugar se torna um risco em todos. Use uma senha única para cada conta, de preferência com um gerenciador de senhas.
  • Ative a autenticação multifator. Prefira um aplicativo autenticador ou chave de hardware em vez de SMS quando possível.
  • Fique alerta a phishing. Dados roubados frequentemente alimentam mensagens de golpe convincentes que fazem referência a contas ou transações reais.
  • Revise a atividade da conta. Verifique contas bancárias, de e-mail e relacionadas ao trabalho em busca de logins ou transações que você não reconhece.

O que uma VPN protege e o que não protege aqui

Uma VPN de consumidor criptografa o tráfego entre seu dispositivo e o servidor VPN, e oculta seu endereço IP dos sites que você visita. Isso é útil em Wi-Fi público e para limitar alguns tipos de rastreamento.

Ela não protege dados que uma organização já mantém. Se atacantes invadem um appliance NetScaler ou Kiteworks e alcançam registros armazenados, sua VPN pessoal não tem influência sobre isso. A exposição acontece do lado da organização, não na sua conexão.

Também vale separar VPNs de consumidor dos produtos de acesso remoto empresarial nesta história. O NetScaler Gateway é uma ferramenta de acesso corporativo, não uma VPN de privacidade para indivíduos. A palavra compartilhada "gateway" pode ser confusa, mas os riscos e as correções são diferentes.

O que isso significa para você

Se você é um usuário comum, o risco prático é indireto: suas informações podem estar em sistemas administrados por organizações que usam produtos afetados. Você não pode fechar essa lacuna sozinho, então o foco deve ser limitar até onde qualquer exposição pode se espalhar, através de senhas únicas, autenticação multifator e atenção rápida às notificações.

Se você trabalha em TI ou segurança, a prioridade é clara. Verifique se sua organização executa os produtos NetScaler ou Kiteworks afetados e siga as orientações do fornecedor. Nosso relatório sobre a Citrix pedindo um patch imediato do NetScaler não é o link correto, então consulte em vez disso o apelo da Citrix por patch imediato do NetScaler enquanto os ataques se ampliam para o status de remediação. A exploração de zero-days também não se limita a um fornecedor; nosso resumo de outubro de 2026 cobre outras falhas exploradas do mesmo período.

Principais conclusões

A exploração de zero-days do Citrix NetScaler e Kiteworks é um lembrete de que seus dados só estão tão seguros quanto o sistema mais fraco que os mantém. Verifique suas contas, use senhas únicas com autenticação multifator e trate mensagens inesperadas com cautela. Uma VPN é uma boa ferramenta para proteger sua própria conexão, mas não protegerá registros armazenados por outra pessoa. Para detalhes técnicos e status de remediação, leia nossos artigos sobre os ataques ao NetScaler CVE-2026-88771 e a urgência de aplicar patches, e fique atento a notificações de violação de qualquer organização que mantenha suas informações.

FAQ: Q1: Quais são os identificadores CVE das vulnerabilidades do Citrix NetScaler? A1: As falhas do NetScaler são rastreadas como CVE-2026-88771 e CVE-2026-88772. Q2: Quais produtos foram alvo nesses ataques? A2: Os atacantes exploraram vulnerabilidades em appliances Citrix NetScaler ADC, Citrix NetScaler Gateway e Kiteworks. Q3: Por que isso importa se eu não uso esses produtos? A3: As organizações que usam esses dispositivos de borda, como empregadores, prestadores de cuidados de saúde, serviços públicos e órgãos governamentais, mantêm dados sobre clientes, pacientes e funcionários, então seus dados podem ser expostos através de um sistema sobre o qual você não tem controle. Q4: Por que dispositivos de borda como NetScaler e Kiteworks são atraentes para atacantes? A4: Eles ficam entre a internet e os sistemas internos, frequentemente lidam com autenticação e tráfego para muitos usuários ao mesmo tempo, e appliances de transferência de arquivos como o Kiteworks podem armazenar ou encaminhar documentos contendo informações pessoais. Q5: O que os indivíduos podem fazer para se proteger? A5: Você não pode corrigir o appliance de outra pessoa, mas pode reduzir os danos ficando atento a notificações de violação de organizações que mantêm seus dados. ---END---