---
title: Nuevo Zero-Day de NetScaler Explotado en Ataques Dirigidos
url: https://www.dataloco.com/es/nuevo-zero-day-de-netscaler-explotado-en-ataques-dirigidos
published: 2026-10-07T15:22:30+00:00
language: es
section: Seguridad
source: https://thehackernews.com/2026/10/new-netscaler-zero-day-exploited-in.html
organizations: citrix, cisa, bishop fox, watchtowr
publisher: Dataloco
---

# Nuevo Zero-Day de NetScaler Explotado en Ataques Dirigidos

Citrix ha lanzado actualizaciones de seguridad para una vulnerabilidad de alta gravedad en NetScaler ADC y NetScaler Gateway que ha sido explotada como parte de ataques dirigidos de zero-day.

La vulnerabilidad, rastreada como CVE-2026-88779, tiene un puntaje CVSS de 8.7 sobre 10.0. Citrix indicó que "CVE-2026-88779 es una vulnerabilidad de desbordamiento de memoria en Citrix NetScaler ADC y Citrix NetScaler Gateway que puede llevar a una denegación de servicio bajo condiciones específicas de implementación".

Para que la explotación sea exitosa, NetScaler ADC o NetScaler Gateway deben estar configurados como un proveedor de servicios SAML (SP) o un proveedor de identidad SAML (IdP). Los clientes pueden verificar si su implementación de NetScaler cumple con las condiciones previas revisando su configuración.

El problema ha sido abordado en las versiones siguientes. Citrix ha reconocido a Bishop Fox y watchTowr por informar sobre la vulnerabilidad. En una publicación compartida, watchTowr mencionó que pudo reproducir la falla de seguridad en pocas horas tras detectar actividad en un honeypot de NetScaler.

Citrix ha observado ataques dirigidos en implementaciones de NetScaler sin mitigación que pueden llevar a una denegación de servicio. La empresa señaló que "si la condición se activa repetidamente, el servicio puede permanecer no disponible". La agencia CISA ha agregado CVE-2026-88779 a su catálogo de Vulnerabilidades Conocidas Explotadas (KEV), exigiendo a las agencias federales aplicar los parches antes del 7 de octubre de 2026.

## This story in other languages

- [العربية](https://www.dataloco.com/ar/tkryr-gdyd-ykshf-astghlal-thghr-sfr-yom-fy-nytsklr-lasthdaf-hgmat-msthdf)
- [Português (Brasil)](https://www.dataloco.com/pt-br/novo-zero-day-do-netscaler-explorando-falha-de-seguranca-em-ataques-direcionados)