Dos zero-days crítics de Citrix NetScaler, ja explotats
Citrix va comunicar dues vulnerabilitats crítiques a NetScaler ADC i Gateway que permetien execució remota de codi i ja s’estaven explotant.
Què ha passat
Citrix va comunicar dues vulnerabilitats amb puntuació CVSS de 9,5 (CVE-2026-88771 i CVE-2026-88772) a NetScaler ADC i Gateway que podien permetre execució remota de codi. Afectaven configuracions predeterminades i ja s’havien observat atacs contra instal·lacions sense mitigar.
Per què importa
Aquests equips estan entre internet i la xarxa corporativa, i el seu compromís pot donar accés a l’entorn de l’empresa. L’article destaca també els problemes de comunicació en els primers avisos.
Què recomanem
Aplicar ja les actualitzacions de Citrix; si no és possible, aïllar o desactivar l’equip; i no donar l’incident per tancat amb el pedaç: buscar indicis de compromís i revisar les sessions i credencials que van passar pel NetScaler.
Servei relacionat: Resposta a incidents
Vols saber com t’afecta?
Revisem el teu entorn i et diem què cal prioritzar, sense compromís.