Si tu empresa da acceso remoto a sus sistemas a través de Citrix NetScaler ADC o NetScaler Gateway, revisa hoy mismo tu versión. Citrix publicó actualizaciones de emergencia para una vulnerabilidad identificada como CVE-2026-88779, que ya se está usando en ataques reales. El 4 de octubre, la agencia de ciberseguridad de Estados Unidos (CISA) la agregó a su catálogo de vulnerabilidades explotadas y dio a las dependencias federales de ese país hasta el 7 de octubre para corregirla.
¿Qué permite la falla?
Es un error de manejo de memoria con calificación de 8.7 sobre 10. Solo afecta a los equipos configurados para iniciar sesión con SAML, ya sea como proveedor de servicio (SP) o como proveedor de identidad (IdP). SAML es el estándar que permite entrar con una sola cuenta corporativa, por ejemplo la de Microsoft 365.
Citrix reconoce ataques que tiran el servicio (denegación de servicio), es decir, dejan a los empleados sin poder conectarse. Según SecurityWeek, el investigador Kevin Beaumont vio en equipos trampa (honeypots) intentos que descargaban y ejecutaban programas maliciosos. La firma watchTowr, citada por SecurityWeek, considera que la falla solo provoca caídas, aunque podría servir para acelerar ataques con otras vulnerabilidades. En cualquier caso, la recomendación es la misma: actualizar.
Lo más delicado: según SecurityWeek, los ataques empezaron contra equipos que ya tenían los parches de días anteriores (para CVE-2026-88771 y CVE-2026-88772). Es la sexta falla de NetScaler explotada que CISA registra en 2026.
Versiones corregidas
| Producto | Rama | Actualiza a |
|---|---|---|
| NetScaler ADC y Gateway | 14.1 | 14.1-73.41 o posterior |
| NetScaler ADC y Gateway | 13.1 | 13.1-64.28 o posterior |
| NetScaler ADC FIPS | 13.1 | 13.1-37.282 o posterior |
Qué hacer hoy
- Identifica tus equipos NetScaler, tanto los expuestos a internet como los internos, y revisa su versión.
- Instala la actualización de inmediato, sobre todo si usas inicio de sesión SAML.
- Revisa los registros: CISA recomienda buscar en bitácoras y accesos señales de entradas no autorizadas o cambios de configuración.
¿Qué significa para México?
Muchas empresas, despachos y corporativos en México usan Citrix para que su personal trabaje desde casa o desde sucursales. Si la PyME no administra el equipo directamente, pregúntale hoy a tu proveedor de TI si tienes NetScaler y si ya está actualizado. La lección general vale para cualquier marca: los equipos de acceso remoto son la puerta de entrada favorita de los atacantes y necesitan actualizarse en cuanto sale un parche.
¿Necesitas ayuda para revisar o actualizar los equipos de tu negocio? En IOSoluciones te apoyamos con Soporte Técnico y Mantenimiento. Contáctanos.
Fuentes: BleepingComputer (04/10/2026), SecurityWeek y Cybersecurity News, consultadas el 05/10/2026.