Vulnerabilidades críticas en Citrix NetScaler: parchea tu gateway ya

Por qué las vulnerabilidades críticas de Citrix NetScaler son importantes ahora

Se han descubierto dos fallos zero‑day críticos en el Citrix NetScaler Application Delivery Controller (ADC) y en el Gateway, los equipos que muchas pymes utilizan para que empleados, clientes y proveedores accedan a aplicaciones internas desde internet.

Lo que diferencia a este aviso de uno típico es que los ciberdelincuentes ya están explotando los fallos y agencias de ciberseguridad de Reino Unido, Países Bajos y EE. UU. han incluido estas vulnerabilidades en sus listas de “vulnerabilidades explotadas conocidas”. Si tu negocio depende de este gateway, un atacante podría estar intentando ejecutar código en tu servidor o dejar el servicio fuera de línea, con el riesgo de pérdida de datos, interrupciones o una brecha costosa.

Los dos CVE críticos explicados

CVE	Qué hace	Por qué importa
CVE‑2026‑88771	Validación de entrada deficiente permite a un atacante no autenticado enviar datos especialmente construidos que ejecutan comandos arbitrarios en el dispositivo.	El atacante puede tomar el control total del gateway, leer o modificar el tráfico y desplazarse lateralmente a otros sistemas.
CVE‑2026‑88772	Desbordamiento de memoria que puede provocar denegación de servicio (DoS) o ejecución remota de código (RCE – el atacante ejecuta su propio código, por ejemplo, instalando una puerta trasera).	El dispositivo puede quedar fuera de línea o, al igual que el primer fallo, el atacante puede conseguir control total.

Ambas vulnerabilidades se pueden activar sin credenciales: basta con que el dispositivo sea accesible desde internet, que es precisamente cómo suele estar expuesto NetScaler.

Qué versiones están en riesgo

Los fallos afectan a las siguientes versiones:

• NetScaler ADC y Gateway 13.1 y 14.1 anteriores a 13.1‑64.23 y 14.1‑73.37
• NetScaler ADC FIPS anterior a 14.1‑73.37 FIPS
• NetScaler ADC FIPS y NDcPP anterior a 13.1‑37.279

Citrix publicó los parches el 27 de septiembre de 2026. Si utilizas cualquier versión anterior a los números indicados, estás vulnerable.

Lista de verificación inmediata – qué hacer hoy

1. Identificar la versión – Accede a la consola de gestión de NetScaler o ejecuta show version desde la CLI y anota el número de compilación exacto.
2. Comparar con las versiones seguras – Si tu compilación es anterior a los números listados, debes aplicar el parche.
3. Descargar el parche oficial – Visita el boletín de seguridad de Citrix y descarga la actualización correspondiente a tu línea de producto.
4. Programar una ventana de mantenimiento – La aplicación del parche reinicia el appliance y puede cortar temporalmente el acceso remoto. Planifica una breve interrupción, informa a los usuarios y ten un plan de reversión por si algo falla.
5. Aplicar el parche – Sigue la guía paso a paso de Citrix. Normalmente es un único comando o unos pocos clics en la interfaz.
6. Probar la conectividad – Tras el reinicio, verifica que las aplicaciones internas siguen accesibles y que los usuarios externos pueden iniciar sesión.
7. Monitorizar los logs – Durante las siguientes 24‑48 horas revisa intentos de acceso inusuales o mensajes de error en los registros del sistema.
8. Aislar si no puedes parchear de inmediato – Coloca el dispositivo en una zona de red segmentada, bloquea el tráfico entrante desde internet y usa una VPN o proxy inverso temporal para el acceso remoto. Así reduces la superficie de ataque mientras gestionas la actualización.

Cómo puede ayudarte IT Move NL

Enfrentar una vulnerabilidad crítica sin interrumpir tu actividad es estresante. Nuestro servicio de Seguridad y Protección incluye:

• Gestión de parches – Monitorizamos los avisos de los proveedores, probamos las actualizaciones en un entorno aislado y las aplicamos en una ventana planificada, minimizando el tiempo de inactividad.
• Escaneo de vulnerabilidades – Realizamos análisis periódicos que detectan componentes obsoletos antes de que se conviertan en un problema.
• Monitorización 24 / 7 – Nuestro equipo vigila logs y tráfico de red en busca de señales de explotación, para que tú no tengas que hacerlo.

Junto a nuestro paquete de Mantenimiento y Soporte, dispones de un único punto de contacto para toda tu infraestructura crítica – desde gateways hasta servidores web y servicios en la nube. Nos encargamos de la carga técnica para que puedas centrarte en tu negocio.

¿Listo para asegurar tu gateway? Contacta hoy para una revisión gratuita de tu Citrix NetScaler (o cualquier otro appliance de acceso). Verificaremos la versión, aplicaremos el parche y configuraremos la monitorización, con el menor impacto posible en tu operativa.

Preguntas frecuentes sobre la seguridad de Citrix NetScaler

P: No sé si usamos Citrix NetScaler. ¿Cómo lo averiguo? R: Pregunta a la persona que configuró el acceso remoto o revisa la interfaz web del dispositivo. En la pantalla de inicio de sesión suele aparecer el logotipo y el nombre “Citrix NetScaler”. Si ves un appliance llamado “gateway” que gestiona VPN o tráfico de aplicaciones web, probablemente sea el que nos ocupa.

P: ¿El parche hará que mis empleados pierdan acceso a aplicaciones críticas? R: El parche requiere un breve reinicio del gateway, lo que interrumpe las conexiones remotas durante unos minutos. Programa la actualización fuera de las horas pico e informa a los usuarios con antelación para evitar sorpresas.

P: Mi empresa no puede permitirse una larga interrupción. ¿Basta con aislar el dispositivo? R: El aislamiento reduce el riesgo de forma drástica, pero no lo elimina. Es una medida provisional mientras gestionas el parche. Si necesitas una solución temporal de acceso remoto, podemos montar una VPN segura que evite el gateway vulnerable hasta que se aplique la actualización.

Contacta con nosotros para una evaluación sin compromiso.

---

Fuentes:

• Cyber authorities issue alerts over exploitation of Citrix vulns