Atacantes explotan vulnerabilidad crítica en Citrix NetScaler para instalar web shells y robar configuraciones

Investigadores de LevelBlue detectaron actividad de explotación dirigida contra una vulnerabilidad crítica de inyección de comandos pre-autenticación en…

Equipos de TI y seguridad deben priorizar la actualización de Citrix NetScaler ADC y NetScaler Gateway a las versiones parcheadas más recientes. Audita inmediatamente tus instancias en busca de cuentas de usuario anómalas, web shells alojados en rutas de CSS, y cambios no autorizados en configuraciones. Monitorea logs de acceso para detectar intentos de inyección de comandos pre-autenticación.