Dos zero-days críticos de Citrix NetScaler, ya explotados
Citrix comunicó dos vulnerabilidades críticas en NetScaler ADC y Gateway que permitían ejecución remota de código y ya se estaban explotando.
Qué ha pasado
Citrix comunicó dos vulnerabilidades con puntuación CVSS de 9,5 (CVE-2026-88771 y CVE-2026-88772) en NetScaler ADC y Gateway que podían permitir ejecución remota de código. Afectaban a configuraciones predeterminadas y ya se habían observado ataques contra instalaciones sin mitigar.
Por qué importa
Estos equipos están entre internet y la red corporativa, y su compromiso puede dar acceso al entorno de la empresa. El artículo destaca además los problemas de comunicación en los primeros avisos.
Qué recomendamos
Aplicar ya las actualizaciones de Citrix; si no es posible, aislar o desactivar el equipo; y no dar el incidente por cerrado con el parche: buscar indicios de compromiso y revisar las sesiones y credenciales que pasaron por el NetScaler.
Servicio relacionado: Respuesta a incidentes
¿Quieres saber cómo te afecta?
Revisamos tu entorno y te decimos qué hay que priorizar, sin compromiso.