El 26 de septiembre, la firma de seguridad watchTowr informó que dos vulnerabilidades zero‑day sin parche en los dispositivos Citrix NetScaler ADC y NetScaler Gateway están siendo explotadas activamente en entornos reales. Ambas fallas permiten la ejecución remota de código (RCE) a través de peticiones especialmente diseñadas, lo que posibilita que un atacante tome control total del appliance y, por extensión, de la red que protege. Citrix no ha confirmado la existencia de los defectos ni ha publicado un parche, lo que deja a los usuarios sin una solución oficial mientras la amenaza se propaga.
Los administradores que manejan estas plataformas están tomando medidas de mitigación urgentes, como desconectar temporalmente los appliances o aislarlos del tráfico externo, en lugar de esperar a una corrección oficial. Esta reacción subraya la gravedad del riesgo: la exposición de los NetScaler, que a menudo actúan como puntos de entrada para aplicaciones empresariales críticas, puede abrir la puerta a la exfiltración de datos, la instalación de ransomware o la creación de túneles persistentes para actividades maliciosas posteriores. La falta de un parche también complica la defensa, pues los signatures tradicionales de IDS/IPS pueden no detectar variantes nuevas del exploit.
Para los equipos de seguridad, la noticia refuerza la necesidad de aplicar controles de defensa en profundidad: segmentar la red, limitar el acceso a los puertos de gestión, monitorear logs en busca de comportamientos anómalos y, cuando sea posible, aplicar mitigaciones temporales basadas en la configuración del firewall. Mientras Citrix evalúa la situación y prepara una solución, las organizaciones deben priorizar la identificación de todos los dispositivos NetScaler en su infraestructura y considerar la migración a versiones más recientes o alternativas menos vulnerables. La rapidez en la respuesta es crucial para evitar que los atacantes exploten estas vulnerabilidades en constante evolución.
Artículos relacionados de LaRebelión:
- Microsoft Corrige 622 Vulnerabilidades Incluyendo Dos Zero-Days
- Vulnerabilidad zero-day afecta a Magento y Adobe
- Google lanza parche urgente para vulnerabilidad zero-day
- AI-Driven Cyberthreats Prompt Global Industry Warning
- Gitea bajo ataque: Vulnerabilidad RCE siendo explotada
Fuente Original: thehackernews.com
Artículo generado mediante AI.larebelion.
No hay comentarios:
Publicar un comentario