Vulnerabilidades críticas de día cero explotadas en Citrix NetScaler ADC y Gateway

⟫ 27/09/2026 ⟫ CISA

Fuente: CISA Alerts

En un contexto de creciente preocupación por la ciberseguridad, la Agencia de Seguridad de Infraestructura y Ciberseguridad de Estados Unidos (CISA) ha amplificado la divulgación de Citrix sobre ocho vulnerabilidades críticas que afectan a los productos Citrix NetScaler ADC y Citrix NetScaler Gateway. Estas vulnerabilidades han sido identificadas bajo los identificadores CVE-2026-88771, CVE-2026-88772, CVE-2026-88773, CVE-2026-88774, CVE-2026-88775, CVE-2026-88776, CVE-2026-88777 y CVE-2026-88778. La relevancia de estas vulnerabilidades radica en su potencial para impactar de manera significativa tanto a organizaciones como a usuarios individuales en todo el mundo.

CISA ha añadido específicamente las vulnerabilidades CVE-2026-88771 y CVE-2026-88772 a su catálogo de Vulnerabilidades Conocidas Explotadas (KEV por sus siglas en inglés). Ambas son consideradas vulnerabilidades de día cero críticas, lo que significa que pueden ser explotadas de manera inmediata por atacantes sin que exista un parche disponible. El hecho de que CISA haya recibido informes y datos de inteligencia sobre amenazas que confirman la explotación activa de estas vulnerabilidades a nivel global resalta la urgencia de la situación.

La actualización de los dispositivos Citrix NetScaler puede ser un proceso complejo que a menudo requiere tiempos de inactividad. Por lo tanto, CISA está emitiendo esta alerta para ayudar a las organizaciones a evaluar su exposición a estas vulnerabilidades, priorizar las medidas de mitigación y considerar estos riesgos dentro de sus actividades de gestión de riesgos. Esto es especialmente crítico dado el potencial de consecuencias devastadoras que podría acarrear la explotación exitosa de estas fallas de seguridad.

Con el objetivo de mitigar el riesgo, CISA insta a los usuarios y administradores a revisar las advertencias emitidas por Citrix. Se recomienda encarecidamente que, antes de aplicar cualquier parche, los usuarios verifiquen si hay indicios de compromiso en sus sistemas. Citrix ha facilitado indicadores de compromiso a través de su consola NetScaler y ha publicado directrices adicionales en su reciente boletín de seguridad, que abarca desde CVE-2026-88771 hasta CVE-2026-88778. Estas directrices están diseñadas para apoyar a las organizaciones en la evaluación de posibles compromisos de seguridad. En caso de que una organización sospeche que ha sido comprometida, es crucial preservar la evidencia forense antes de aplicar las actualizaciones, ya que estas pueden resultar en la pérdida de visibilidad forense.

Cabe destacar que la información presentada en este informe se proporciona "tal cual" únicamente con fines informativos. CISA no respalda ninguna entidad comercial, producto, empresa o servicio, incluyendo aquellos vinculados en este documento. Cualquier referencia a entidades comerciales, productos, procesos o servicios específicos no constituye ni implica un respaldo, recomendación o favoritismo por parte de CISA.

La situación actual subraya la necesidad urgente de que las organizaciones implementen medidas de seguridad robustas y se mantengan actualizadas sobre las vulnerabilidades emergentes. La gestión proactiva de la seguridad cibernética no solo es una responsabilidad técnica, sino una prioridad estratégica que debe ser considerada en todos los niveles de las organizaciones. Las empresas deben establecer procedimientos claros de respuesta a incidentes y asegurar que su personal esté capacitado para identificar y reaccionar ante posibles amenazas de manera eficiente. La colaboración con proveedores de tecnología como Citrix y la participación en comunidades de ciberseguridad también son pasos fundamentales para fortalecer la defensa contra el creciente panorama de amenazas cibernéticas.

◢ VULNERABILIDADES ◣

Critical Zero-Day Vulnerabilities Exploited in Citrix NetScaler ADC, Gateway

⟫ 27/09/2026 ⟫ CISA

Source: CISA Alerts

CISA is amplifying Citrix’s disclosure of eight new vulnerabilities affecting Citrix NetScaler ADC and Citrix NetScaler Gateway products:CVE-2026-88771,CVE-2026-88772,CVE-2026-88773,CVE-2026-88774,CVE-2026-88775,CVE-2026-88776,CVE-2026-88777, andCVE-2026-88778. CISA has added CVE-2026-88771 and CVE-2026-88772 to itsKnown Exploited Vulnerabilities (KEV) Catalog. Both are critical, zero-day vulnerabilities that can independently enable remote code execution. CISA has received reports and partner threat intelligence confirming that threat actors are actively exploiting these vulnerabilities globally. Because updating Citrix NetScaler appliances can be complex and may require downtime, CISA is issuing this Alert to help organizations assess exposure, prioritize mitigation, and account for these vulnerabilities into their risk-management activities. Given the potential consequences of successful exploitation and the fact that malicious actors are exploiting at least some of these vulnerabilities, CISA urges users and administrators to review Citrix’s advisories. If possible, users are encouraged to check for indication of compromise prior to patching. Citrix has made indicators of compromise available through NetScaler Console and published additional guidance in their recent publication,Security Bulletin for CVE-2026-88771 through CVE-2026-88778, to support organizations in assessing potential compromise. Should your organization suspect compromise, it is important to preserve forensic evidence prior to applying updates, as updates may result in loss of forensic visibility. The information in this report is being provided “as is” for informational purposes only. CISA does not endorse any commercial entity, product, company, or service, including any entities, products, or services linked within this document. Any reference to specific commercial entities, products, processes, or services by service mark, trademark, manufacturer, or otherwise, does not constitute or imply endorsement, recommendation, or favoring by CISA.

← VOLVER A CIBERSEGURIDAD