Threat Hunter: 2026-09-28

1. Múltiples vulnerabilidades en productos de Citrix

   INCIBE-CERT, 2026-09-28. Leer, 4 min.

   INCIBE-CERT informa de ocho vulnerabilidades en NetScaler ADC y NetScaler Gateway, tres críticas y cinco altas, y señala que Citrix ha confirmado la explotación activa de CVE-2026-88771 y CVE-2026-88772 en instalaciones de NetScaler que no habían sido actualizadas. La solución es actualizar a la versión 14.1-73.37 o 13.1-64.23 o posteriores, o a las versiones FIPS y NDcPP indicadas, y para corregir CVE-2026-88778 también se debe habilitar la función Enhanced ISN Generation.

   Por qué importa para este rol: Analice la instantánea de las instancias virtuales que INCIBE-CERT pide generar antes de actualizar, pues guarda el estado del NetScaler previo al parche.

Threat Hunter