Citrix ha publicado un nuevo paquete de actualizaciones de seguridad para sus productos Netscaler, corrigiendo una vulnerabilidad crítica (CVE-2026-107406) que permite la ejecución de código malicioso o el denegación de servicio. Esta medida sigue a la corrección de una vulnerabilidad Zero-Day realizada la semana anterior, ambas afectando a dispositivos configurados como proveedores de identidad SAML (SAML-IdP). La nueva falla, con una puntuación CVSS4 de 9.5, se manifiesta como un desbordamiento de búfer que puede ser explotado por atacantes. Citrix recomienda a los administradores de sistemas instalar las versiones corregidas de Citrix NetScaler ADC y NetScaler Gateway de inmediato, ya que los ciberdelincuentes ya están aprovechando estas brechas para lanzar ataques. Las versiones afectadas son las anteriores a la 14.1-73.37 y 13.1-64.23. Aunque la vulnerabilidad no ha sido explotada públicamente hasta la fecha, la empresa advierte que la instalación rápida de las actualizaciones es crucial para minimizar la superficie de ataque y proteger la infraestructura de red.
Noticias agregadas con IA