Citrix confirma dos vulnerabilidades críticas explotadas en NetScaler y libera actualizaciones de seguridad
Citrix confirmó que dos vulnerabilidades críticas de ejecución remota de código en NetScaler ADC y NetScaler Gateway están siendo explotadas en ataques y publicó actualizaciones de seguridad para corregirlas.
Las vulnerabilidades están identificadas como CVE-2026-88771 y CVE-2026-88772 y afectan dispositivos que cumplen funciones importantes dentro de las infraestructuras empresariales, incluyendo acceso remoto y servicios de red.
Vulnerabilidades con explotación activa
El principal riesgo está relacionado con la posibilidad de que un atacante pueda ejecutar código de forma remota sobre sistemas afectados. La confirmación de explotación activa convierte estas vulnerabilidades en un asunto prioritario para las organizaciones que utilizan los productos afectados.
Los dispositivos NetScaler suelen encontrarse en puntos estratégicos de las redes empresariales, donde gestionan conexiones, autenticación y acceso a diferentes servicios.
La actualización como medida de protección
Citrix publicó actualizaciones de seguridad para las versiones afectadas. Las organizaciones que administran sus propios dispositivos NetScaler deben revisar las versiones instaladas y aplicar las correcciones correspondientes.
Además de actualizar, los equipos de seguridad pueden revisar registros y actividad reciente de los dispositivos para identificar comportamientos que puedan indicar intentos de explotación.
El caso vuelve a mostrar la importancia de mantener actualizados los sistemas expuestos a Internet y de contar con mecanismos de monitoreo capaces de detectar actividad anómala sobre dispositivos que funcionan como puntos de entrada a las redes corporativas.
Comentarios
Publicar un comentario