Citrix

A Citrix é a fornecedora dos produtos NetScaler ADC e NetScaler Gateway, soluções de infraestrutura de rede que incluem funcionalidades como autenticação SAML e AAA. Em setembro de 2026, a empresa divulgou um boletim de segurança confirmando a exploração ativa de duas vulnerabilidades zero‑day críticas, identificadas como CVE‑2026‑88771 e CVE‑2026‑88772, que permitem execução remota de código e negação de serviço. Além disso, foi relatada outra falha de alta gravidade, CVE‑2026‑88779, classificada como estouro de memória e buffer de memória, com pontuação CVSS de 8,7, também explorada em ataques direcionados. A Citrix respondeu lançando atualizações de emergência e patches para corrigir essas vulnerabilidades, recomendando que clientes desativassem temporariamente os dispositivos NetScaler até que as correções fossem aplicadas. Os alertas foram enviados por pesquisadores de segurança, provedores de TI e agências nacionais de cibersegurança, que instruíram administradores a desligar os equipamentos como medida preventiva.