Citrix ha advertido a los administradores de TI que apliquen de inmediato parches a sus sistemas para corregir una nueva vulnerabilidad crítica que afecta a los dispositivos de red NetScaler ADC y a las soluciones de acceso remoto seguro NetScaler Gateway.
Identificada como CVE-2026-107406, esta vulnerabilidad se debe a un desbordamiento de memoria que los atacantes pueden explotar para obtener ejecución remota de código (RCE) en los dispositivos objetivo o provocar una denegación de servicio que puede causar fallos en el sistema.
Para ser vulnerables, los dispositivos NetScaler ADC y NetScaler Gateway deben estar configurados como proveedor de identidad (IdP) o proveedor de servicios (SP) de Security Assertion Markup Language (SAML).
"Instamos encarecidamente a los clientes afectados a que revisen el aviso y actualicen sus instancias de NetScaler a las versiones recomendadas lo antes posible", declaró la compañía. "Hasta la fecha de publicación de este boletín, Citrix no tiene conocimiento de ninguna explotación no controlada de esta vulnerabilidad".
Citrix recomendó a sus clientes actualizar los dispositivos NetScaler ADC y NetScaler Gateway vulnerables a:
NetScaler ADC y NetScaler Gateway 14.1-73.46 y versiones posteriores,
NetScaler ADC y NetScaler Gateway 13.1-64.29 y versiones posteriores de la versión 13.1
NetScaler ADC 14.1-FIPS, 14.1-73.46 FIPS y versiones posteriores de la versión 14.1-FIPS
NetScaler ADC 13.1-FIPS y 13.1-NDcPP, 13.1.37.283 y versiones posteriores de las versiones 13.1-FIPS y 13.1-NDcPP
El sistema de monitoreo de amenazas de Internet Shadowserver rastrea más de 21 000 direcciones IP con huellas digitales de NetScaler expuestas en Internet (incluidas poco más de 1500 instancias de Gateway y casi 20 000 de NetScaler ADC). (dispositivos).
Sin embargo, por el momento, no hay información sobre cuántos son honeypots, cuántos ya han sido parcheados o cuántos tienen configuraciones vulnerables.
Se ha detectado un cambio estructural significativo en el panorama de las botnets. Investigadores de seguridad de XLab han descubierto NadMesh, una botnet basad...
Leer artículo →Anthropic anunció recientemente un cambio importante en sus modelos avanzados de IA. A partir del 20 de julio de 2026, la compañía adoptará un modelo de acceso...
Leer artículo →Los clientes de AWS en todo el mundo se alarmaron cuando la Consola de facturación y administración de costos de AWS y el Explorador de costos comenzaron a most...
Leer artículo →