Qué hacer
esta semana 29 de septiembre de 2026
critica · chile

Ocho fallas nuevas en Citrix NetScaler, dos ya explotadas como zero-day

Citrix reveló ocho vulnerabilidades nuevas en NetScaler ADC y NetScaler Gateway (CVE-2026-88771 a CVE-2026-88778). CISA agregó dos de ellas —CVE-2026-88771 y CVE-2026-88772— a su catálogo de vulnerabilidades explotadas conocidas (KEV): son zero-days críticos que permiten ejecución remota de código sin autenticación, y CISA confirma explotación activa a nivel global.

Esta semana — prioridad 1

• Restringir el acceso a la interfaz de administración de NetScaler (NSIP) exclusivamente a redes de gestión internas o VPN dedicada, eliminando cualquier regla que la exponga a Internet. esfuerzo bajo · attack M1030 · cis 12.2 · iso27001 A.8.20
• Aplicar el parche o mitigación oficial de Citrix para las ocho CVEs en cuanto esté disponible; a la fecha de esta nota, verificar en el aviso de Citrix si ya existe corrección para las seis vulnerabilidades que no están (aún) en el KEV. esfuerzo medio · attack M1051 · cis 7.1 · iso27001 A.8.8
• Tras aplicar el parche, invalidar todas las sesiones activas ICA/AAA del Gateway. El patrón histórico en NetScaler (CitrixBleed) es que sesiones pre-parche siguen siendo válidas y explotables después de actualizar el software. esfuerzo bajo · attack M1026 · cis 4.2 · iso27001 A.8.9

Este mes — prioridad 2

• Habilitar MFA en la consola de administración y en el AAA de NetScaler Gateway, si aún no está activo. esfuerzo medio · attack M1032 · cis 6.3 · iso27001 A.8.5
• Enviar los logs del appliance (ns.log, sslvpn.log) a un SIEM central con retención mínima de 90 días, para permitir threat hunting retroactivo cuando Citrix publique indicadores de compromiso específicos. esfuerzo medio · attack M1047 · cis 8.2 · iso27001 A.8.15