Zero-Day Crítico no Citrix NetScaler ADC (CVE-2026-6100) sob Ataque Ativo na Internet

CISA emite alerta de emergência sobre o zero-day no Citrix NetScaler que permite execução remota de código (RCE) sem autenticação.

⟩_ Infiltração em Perímetros de Rede Corporativa

A CISA e a Citrix emitiram um alerta urgente sobre o zero-day catalogado como CVE-2026-6100. A falha reside no processamento de requisições HTTP maliciosas enviadas ao portal de autenticação VPN do NetScaler, permitindo que atacantes remotos injetem comandos de shell com privilégios de sistema.

⟩_ Consulta para Detecção de Indicadores de Comprometimento (IoC)

# Procura por processos filhos não autorizados gerados pelo serviço NetScaler (nsppe)
ps aux | grep -E "sh|bash|curl|python" | grep -v "grep"

# Inspecione o log do HTTP daemon por requisições anômalas no portal VPN
grep -i "vpn/../" /var/log/httperror.log

⟩_ Ações Imediatas para Administradores de TI

Organizações que utilizam appliances Citrix NetScaler devem isolar os portais de gerenciamento da internet pública, instalar as atualizações de patch fornecidas pela Citrix e inspecionar os logs de acesso em busca de acessos não autorizados.