Explotan dos fallos de día cero en Citrix NetScaler para infiltrarse en redes corporativas

Una campaña de intrusiones está aprovechando dos fallos de día cero (vulnerabilidades desconocidas hasta el momento del ataque) en Citrix NetScaler para entrar en equipos expuestos a Internet. Los errores, identificados como CVE-2026-88771 y CVE-2026-88772, permiten la ejecución remota de código sin necesidad de autenticación, con una severidad de 9,5 sobre 10.

El primer fallo (CVE-2026-88771) afecta a configuraciones por defecto de NetScaler ADC y Gateway. El segundo (CVE-2026-88772) es un desbordamiento de memoria que requiere tener habilitado DTLS (un protocolo de seguridad para comunicaciones UDP). Los atacantes instalan 'web shells' (pequeños programas que permiten controlar el servidor desde un navegador) y herramientas de tunelización para moverse por la red interna de la empresa.

Para frenar esto, Citrix ya lanzó parches. Los productos afectados incluyen Citrix NetScaler ADC 13.1 (antes de la versión 13.1-64.23) y la rama 14.1 (antes de la 14.1-73.37). Se advierte que las versiones 12.1 y 13.0 ya no tienen soporte, por lo que la única solución es migrar a versiones más nuevas.

Como medida de emergencia si no puede actualizar de inmediato, se recomienda deshabilitar DTLS o bloquear el tráfico UDP entrante al puerto 443. Sin embargo, esto no soluciona el primer fallo, por lo que la actualización sigue siendo la prioridad absoluta.

Qué significa para una pyme colombiana y cucuteña: Si su empresa utiliza equipos Citrix NetScaler para la conexión remota de empleados (VPN), debe revisar la versión de su software hoy mismo. Si usa las versiones 12.1 o 13.0, su equipo es vulnerable y no tiene arreglo; debe planear una migración inmediata. Si tiene las versiones 13.1 o 14.1, aplique los parches 13.1-64.23 o 14.1-73.37 respectivamente. Antes de actualizar, verifique si hay procesos extraños de Python o archivos sospechosos en el sistema, pues el atacante podría ya estar dentro.