Alerta: Dos vulnerabilidades críticas sin parche en Citrix bajo ataque activo
Si administrás servidores o trabajás en IT, esto te toca directamente: dos vulnerabilidades críticas en Citrix NetScaler ADC y NetScaler Gateway están siendo explotadas en este momento por atacantes, y Citrix todavía no sacó los parches. La situación es lo suficientemente seria como para que algunos administradores prefieran desconectar sus equipos antes que esperar.
¿Qué pasó?
El 26 de septiembre, la firma de seguridad watchTowr reportó el descubrimiento de dos vulnerabilidades de día cero (zero-day) en los appliances Citrix NetScaler ADC y NetScaler Gateway. Estos equipos son críticos en la infraestructura de muchas empresas: actúan como puertas de entrada a las redes corporativas, balanceando tráfico y controlando acceso remoto.
Lo grave es que estas vulnerabilidades permiten ejecución remota de código (RCE), lo que significa que un atacante podría tomar control total del servidor sin necesidad de credenciales válidas. Y lo peor: ya hay gente haciéndolo en producción. Citrix aún no confirmó públicamente los detalles ni publicó parches de seguridad, dejando a los administradores en una posición complicadísima.
Algunos responsables de IT directamente sacaron sus appliances de línea para evitar riesgos, lo que te da una idea de cuán crítica es la situación.
¿Por qué importa en Argentina y América Latina?
Acá el impacto es potencialmente muy grande. Citrix NetScaler es ampliamente usado por bancos, empresas de telecomunicaciones, organismos gubernamentales y grandes corporativos en toda la región. Si tu empresa usa estos equipos —cosa que es probable si tenés más de 100 empleados— ahora mismo estás expuesto.
En Argentina específicamente, instituciones financieras y públicas dependen mucho de estos appliances para acceso remoto seguro. Una explotación exitosa podría comprometer datos sensibles, permitir robo de información bancaria o acceso no autorizado a sistemas críticos. El riesgo es especialmente alto considerando que muchas organizaciones en LATAM aún no tienen procesos ágiles de patching.
¿Qué se recomienda?
- Auditá urgente: Verificá si tu organización usa Citrix NetScaler ADC o Gateway. Consultá con tu equipo de IT o proveedor si no estás seguro.
- Monitoreo intenso: Activá logs detallados en estos equipos. Buscá intentos de acceso sospechosos, especialmente a puertos de administración.
- Segmentación: Si es posible sin afectar operaciones, aislá estos appliances de la red o restringí acceso al máximo.
- Alternativas temporales: Evaluá si podés usar VPN alternativas o métodos de acceso remoto mientras esperas parches (como hicieron algunos administradores desconectando).
- Mantente atento: Seguí las comunicaciones oficiales de Citrix. Los parches deberían anunciarse pronto.
- Contactá tu proveedor: Si usás Citrix a través de un partner o integrador local, presioná para que tengan un plan de mitigación.
Este es uno de esos casos donde no conviene esperar. Mientras más rápido actúes, mejor protegida estará tu infraestructura.
Fuente: The Hacker News
