US, Australia warn of latest Citrix vulnerability after NetScaler advisory
The Record · 5 oct, 19:22
Qué hacer: Actualiza Citrix NetScaler a una versión parcheada o aplica las mitigaciones proporcionadas por Citrix antes del miércoles.
Citrix ha confirmado una nueva vulnerabilidad (CVE-2026-88779) en NetScaler que permite a los ciberdelincuentes provocar denegaciones de servicio en dispositivos incluso actualizados, lo que ha llevado a CISA a ordenar a todas las agencias federales estadounidenses aplicar el parche antes del miércoles. La vulnerabilidad se suma a dos fallos anteriores (CVE-2026-88771 y CVE-2026-88772) anunciados la semana pasada, que ya están siendo explotados activamente a nivel mundial contra organizaciones de sectores críticos.
NetScaler ADC y Gateway son controladores de entrega de aplicaciones utilizados por grandes organizaciones para gestionar el tráfico y la autenticación. La vulnerabilidad CVE-2026-88779 presenta una puntuación de severidad de 8,7 sobre 10 y Citrix confirmó ataques dirigidos contra deployments sin mitigaciones que resultan en denegación de servicio. Si la condición se activa repetidamente, el servicio puede permanecer no disponible, afectando únicamente la disponibilidad sin impacto en la integridad de los datos.
Los clientes de Citrix siguen lidiando con la explotación de dos vulnerabilidades anunciadas la semana anterior (CVE-2026-88771 y CVE-2026-88772). A pesar de que se han lanzado parches, múltiples firmas de ciberseguridad reportan que los fallos siguen siendo explotados ampliamente. Mandiant ha encontrado evidencia de organizaciones en América del Norte y Europa en sectores gubernamental, servicios financieros, tecnología, educación y servicios legales probablemente impactadas. Los dispositivos de borde siguen siendo atractivos para los actores de amenazas porque están expuestos a Internet, fuera del alcance de herramientas EDR y frecuentemente almacenan credenciales que facilitan movimiento lateral.
Puntos clave
- CVE-2026-88779 afecta NetScaler ADC y Gateway con CVSS 8,7
- CISA ordena parchear antes del miércoles a agencias federales
- Explotación activa confirmada; Citrix proporciona mitigaciones previas a actualización
- Dos vulnerabilidades adicionales (CVE-2026-88771, CVE-2026-88772) ya en explotación generalizada