CISA inclui falha do NetScaler no catálogo KEV

O que aconteceu e o que fazer

Em 4 de outubro de 2026, a CISA adicionou a CVE-2026-88779 ao catálogo Known Exploited Vulnerabilities (KEV), com base em evidências de exploração ativa. A falha permite operações fora dos limites de um buffer de memória no Citrix NetScaler. A diretiva BOD 26-04 exige que agências federais abrangidas priorizem vulnerabilidades KEV de alto risco em ativos expostos publicamente e verifiquem possível comprometimento antes de aplicar correções, conforme as expectativas da diretiva. A CISA recomenda que todas as organizações priorizem vulnerabilidades do catálogo KEV.

Uma empresa pode mapear instâncias NetScaler e sua exposição à internet, cruzar o inventário com o catálogo KEV e abrir fluxos de correção por risco. Também pode registrar evidências e verificar sinais de comprometimento antes da aplicação do patch, acompanhando prazos e pendências em um painel. A diretiva citada se aplica às agências federais abrangidas; as demais organizações podem adotar essas práticas como referência.

Como a consultoria pode ajudar

A Wendelmaques pode diagnosticar a exposição e os processos de gestão de vulnerabilidades, definir um escopo de inventário, priorização e verificação de comprometimento e implementar os fluxos e painéis necessários, além de apoiar sua operação.

Próximo passo

Envie uma descrição breve do seu ambiente NetScaler e do processo atual de correção para receber uma proposta com escopo definido.