US, UK warn of exploited Citrix NetScaler zero-day bugs
The Record · 28 sept, 18:19
Qué hacer: Aplica los parches de Citrix para CVE-2026-88771 y CVE-2026-88772 de inmediato y realiza análisis forense en cualquier dispositivo NetScaler potencialmente comprometido.
Agencias de seguridad de EE.UU., Reino Unido y Países Bajos advirtieron sobre vulnerabilidades zero-day en Citrix NetScaler que están siendo explotadas activamente por atacantes. Citrix confirmó ocho vulnerabilidades, dos de las cuales (CVE-2026-88771 y CVE-2026-88772) con puntuación CVSS 9.5 ya están siendo utilizadas en ataques globales. CISA ordenó a las agencias federales parchear estas dos vulnerabilidades antes del miércoles y conducir análisis forense en cualquier dispositivo NetScaler en uso.
Citrix NetScaler es una familia de controladores de distribución de aplicaciones y pasarelas VPN presentes en prácticamente todas las grandes redes empresariales del planeta. Las vulnerabilidades exploitadas afectan tanto a NetScaler ADC como a Gateway, que actúan como punto de entrada para usuarios que se conectan al entorno corporativo. CVE-2026-88771 fue explotado incluso antes de que existiera un parche disponible, según investigadores de watchTowr. Citrix ha publicado orientación detallada sobre medidas a tomar si se sospecha una compromisión.
La alarma en línea se intensificó porque varias empresas de seguridad privadas instaron a sus clientes a desconectar los dispositivos NetScaler sin proporcionar inicialmente evidencia de vulnerabilidades, aunque se reportaron explotaciones datadas desde el jueves anterior. Esta es la tercera campaña importante contra productos NetScaler en poco tiempo: Citrix Bleed One y Two causaron cientos de brechas, y otra vulnerabilidad en NetScaler ADC emergió en marzo.
Puntos clave
- CVE-2026-88771 y CVE-2026-88772 con CVSS 9.5 están siendo explotadas activamente
- Citrix ha lanzado parches para las ocho vulnerabilidades
- CISA requiere parcheo antes del miércoles para agencias federales
- watchTowr publicó herramienta para evaluar la susceptibilidad
- NetScaler es omnipresente en redes empresariales grandes