• O CERT-SE atualizou seu alerta sobre a CVE-2026-19490 depois que a vulnerabilidade do NetScaler foi adicionada à lista da CISA de falhas sabidamente exploradas
  • A Citrix atualizou os serviços que gerencia, enquanto os clientes que operam equipamentos NetScaler afetados precisam verificar e atualizar esses equipamentos por conta própria

O fato

O CERT-SE da Suécia atualizou seu alerta sobre uma vulnerabilidade em alguns sistemas Citrix NetScaler ADC e NetScaler Gateway após relatos de que atacantes estão explorando a falha. A vulnerabilidade, CVE-2026-19490, foi divulgada pela Citrix em agosto. Ela pode permitir que um atacante contorne as verificações de autenticação nos sistemas afetados, embora o risco dependa da versão do software e de como o sistema está configurado.

A Citrix afirma já ter atualizado os serviços em nuvem que gerencia. No entanto, as empresas que operam seus próprios sistemas NetScaler afetados precisam instalar por conta própria as atualizações correspondentes. Algumas configurações híbridas também podem incluir equipamentos que continuam sob responsabilidade do cliente.

O CERT-SE recomenda que as organizações atualizem os sistemas afetados e verifiquem sinais de comprometimento. O alerta não significa que todos os sistemas vulneráveis tenham sido atacados, mas aplicar apenas a correção pode não ser suficiente se a falha ficou exposta antes da instalação da atualização.

A avaliação

A primeira tarefa das empresas é determinar quem é responsável por cada sistema NetScaler. A Citrix aplicou as correções nos serviços que gerencia, mas as organizações ainda podem ter seus próprios equipamentos ou partes de uma configuração híbrida que exigem atenção.

Elas também precisam olhar além da própria correção. Atualizar um sistema vulnerável corrige a falha conhecida, mas não mostra se um atacante a explorou antes. As equipes de segurança talvez ainda precisem verificar registros de sistema e outros sinais de atividade relativos ao período anterior à instalação da correção.

Para os leitores da BTW, o ponto importante é que cada sistema NetScaler afetado precisa ter um responsável claramente definido e sua situação precisa ser confirmada. As empresas devem saber se o sistema foi atualizado e se é necessária alguma investigação adicional, em vez de presumir que as correções dos serviços em nuvem da Citrix abrangem toda a sua implantação.

O que acompanhar

Acompanhe novas orientações da Citrix ou do CERT-SE, especialmente qualquer informação adicional sobre exploração ou sinais de comprometimento. Em cada organização, a principal verificação é saber se cada equipamento afetado tem um responsável, se a aplicação da correção foi confirmada e se foi concluída uma análise de uma possível intrusão anterior.