Citrix ha emitido actualizaciones de seguridad críticas para NetScaler ADC y Citrix NetScaler Gateway, tras la detección de una vulnerabilidad de día cero (CVE-2026-88779) de alta severidad que está siendo explotada activamente. Este fallo, que puede llevar a una denegación de servicio (DoS) en condiciones específicas, ha sido añadido al catálogo de vulnerabilidades explotadas conocidas (KEV) de CISA, subrayando la urgencia de su mitigación.
La vulnerabilidad, con una puntuación CVSS de 8.7, es un desbordamiento de memoria que afecta las implementaciones de NetScaler gestionadas por el cliente. Para que la explotación sea exitosa, el NetScaler ADC o NetScaler Gateway debe estar configurado como proveedor de servicios (SP) o proveedor de identidad (IdP) SAML. Esto puede verificarse buscando las entradas add authentication samlAction o add authentication samlIdPProfile en la configuración del dispositivo.
Citrix ha confirmado que se han observado ataques dirigidos contra implementaciones de NetScaler sin mitigar. Las versiones que corrigen este problema ya están disponibles e incluyen: NetScaler ADC y Gateway 14.1-73.41 y posteriores, 13.1-64.28 y posteriores de la serie 13.1, así como versiones FIPS y NDcPP específicas. Se recomienda encarecidamente a los usuarios afectados aplicar estas actualizaciones lo antes posible para proteger sus sistemas.
Qué significa para tu empresa: La aparición de una vulnerabilidad de día cero explotada activamente resalta la importancia de una postura de ciberseguridad proactiva y la capacidad de respuesta rápida. Para proteger los sistemas críticos de la empresa ante amenazas emergentes, es fundamental contar con un SOC con monitoreo 24/7 que permita detectar patrones de ataque inusuales, identificar compromisos y reaccionar eficazmente antes de que se produzcan interrupciones significativas o pérdidas de datos.
Fuente original: The Hacker News — ver artículo →