Qué hacer
esta semana 5 de octubre de 2026
critica · chile

CISA suma una cuarta falla explotada en Citrix NetScaler en seis semanas

Dato: CISA agregó CVE-2026-88779 —una vulnerabilidad de corrupción de memoria en Citrix NetScaler ADC y Gateway— a su catálogo de Vulnerabilidades Explotadas Conocidas (KEV) el 4 de octubre, por evidencia de explotación activa.

Esta semana — prioridad 1

Aplicar de inmediato el parche o build de Citrix que remedia CVE-2026-88779 en todas las instancias NetScaler ADC/Gateway expuestas a Internet. esfuerzo medio · attack M1051 · cis 7.1 · iso27001 A.8.8
Revisar si alguna instancia estuvo expuesta sin parchear durante la ventana de explotación activa (27 de septiembre en adelante) y tratarla como potencialmente comprometida, no solo parchearla. esfuerzo medio · cis 7.4 · iso27001 A.5.7
Restringir el acceso a la interfaz de gestión de NetScaler (NSIP) exclusivamente desde redes de administración segmentadas, nunca expuesta directamente a Internet. esfuerzo medio · attack M1030 · cis 12.2 · iso27001 A.8.20

Este mes — prioridad 2

Exigir autenticación multifactor en NetScaler Gateway para todo acceso remoto vía VPN. esfuerzo medio · attack M1032 · cis 6.5 · iso27001 A.8.5
Centralizar el log de auditoría y de acceso HTTP de NetScaler hacia el SIEM corporativo, si aún no está configurado. esfuerzo bajo · cis 8.2 · iso27001 A.8.15

Qué necesitas tener logueado

Log de auditoría de Citrix NetScaler (ns.log / syslog del plano de administración)
Log de acceso HTTP de NetScaler Gateway
Logs de firewall perimetral para accesos a la interfaz de gestión (NSIP)
Catálogo KEV de CISA y boletín de seguridad de Citrix, para IOCs que aún no se han publicado

Las reglas de detección de este análisis están listas para descargar en https://www.vantis.cl/noticias/citrix-netscaler-cuarta-vulnerabilidad-explotada-cisa-kev/reglas.txt — incluyen la versión Sigma canónica y las traducciones a los motores que apliquen.