Ingeniero de Seguridad: 2026-09-28

1. Múltiples vulnerabilidades en productos de Citrix

   INCIBE-CERT, 2026-09-28. Leer, 4 min.

   INCIBE-CERT informa de ocho vulnerabilidades en NetScaler ADC y NetScaler Gateway, tres críticas y cinco altas, y señala que Citrix ha confirmado la explotación activa de CVE-2026-88771 y CVE-2026-88772 en instalaciones de NetScaler que no habían sido actualizadas. La solución es actualizar a la versión 14.1-73.37 o 13.1-64.23 o posteriores, o a las versiones FIPS y NDcPP indicadas, y para corregir CVE-2026-88778 también se debe habilitar la función Enhanced ISN Generation.

   Por qué importa para este rol: Incluya en el cambio de NetScaler las compilaciones FIPS y NDcPP de la rama 13.1, cuya versión corregida es la 13.1-37.279 y no la 13.1-64.23.

Ingeniero de Seguridad