---
title: Novo Zero-Day do NetScaler Explorando Falha de Segurança em Ataques Direcionados
url: https://www.dataloco.com/pt-br/novo-zero-day-do-netscaler-explorando-falha-de-seguranca-em-ataques-direcionados
published: 2026-10-07T17:22:24+00:00
language: pt-br
section: Segurança
source: https://thehackernews.com/2026/10/new-netscaler-zero-day-exploited-in.html
organizations: Citrix, CISA, NetScaler, Bishop Fox, watchTowr
publisher: Dataloco
---

# Novo Zero-Day do NetScaler Explorando Falha de Segurança em Ataques Direcionados

A Citrix lançou atualizações de segurança para uma falha de segurança de alta gravidade no NetScaler ADC e no NetScaler Gateway, que tem sido explorada como parte de ataques direcionados de zero-day.

A vulnerabilidade, rastreada como CVE-2026-88779, possui uma pontuação CVSS de 8,7 de 10,0.

"CVE-2026-88779 é uma vulnerabilidade de estouro de memória no Citrix NetScaler ADC e no Citrix NetScaler Gateway que pode levar a uma negação de serviço sob condições específicas de implantação," afirmou a Citrix. "O problema afeta implantações do NetScaler gerenciadas pelos clientes que executam versões suportadas afetadas quando as pré-condições necessárias são atendidas."

Para a exploração bem-sucedida, o NetScaler ADC ou o NetScaler Gateway devem ser configurados como um provedor de serviços SAML (SP) ou como um provedor de identidade SAML (IdP). Os clientes podem verificar se sua implantação do NetScaler atende à pré-condição revisando sua configuração para entradas correspondentes.

As correções foram lançadas após a Citrix afirmar que está monitorando um novo problema observado relacionado à autenticação SAML em implantações gerenciadas pelo cliente e que está relacionado a implantações que utilizam autenticação SAML juntamente com a funcionalidade Gateway ou AAA.

A Agência de Segurança Cibernética e Infraestrutura dos EUA (CISA) adicionou o CVE-2026-88779 ao seu catálogo de Vulnerabilidades Conhecidas Exploitadas (KEV), exigindo que agências federais apliquem os patches até 7 de outubro de 2026.

## This story in other languages

- [العربية](https://www.dataloco.com/ar/tkryr-gdyd-ykshf-astghlal-thghr-sfr-yom-fy-nytsklr-lasthdaf-hgmat-msthdf)
- [Español](https://www.dataloco.com/es/nuevo-zero-day-de-netscaler-explotado-en-ataques-dirigidos)