En septiembre y octubre de 2026, los atacantes explotaron vulnerabilidades previamente desconocidas en los dispositivos Citrix NetScaler ADC, Citrix NetScaler Gateway y Kiteworks. El informe, de la firma de seguridad Rescana, registra las fallas de NetScaler como CVE-2026-88771 y CVE-2026-88772 y describe la actividad como una amenaza para la infraestructura crítica. Los detalles completos disponibles para nosotros son limitados, por lo que esta publicación se ciñe a lo que se ha informado y se centra en por qué la explotación de día cero de Citrix NetScaler Kiteworks es importante para las personas que nunca ejecutan estos productos ellos mismos.

Qué están explotando los atacantes en NetScaler y Kiteworks

Citrix NetScaler ADC y NetScaler Gateway se encuentran en el borde de la red de una organización. Gestionan la entrega de aplicaciones y el acceso remoto, lo que significa que están expuestos a internet por diseño. Los dispositivos Kiteworks se utilizan para el intercambio seguro de archivos y la transferencia de contenido, por lo que también se sitúan en un límite donde los documentos sensibles entran y salen.

Un día cero es una falla que los atacantes utilizan antes de que exista una solución o antes de que la mayoría de las organizaciones haya tenido tiempo de aplicar una. Según la fuente, las vulnerabilidades de NetScaler y Kiteworks se explotaron de esta manera, y los problemas de NetScaler se registran como CVE-2026-88771 y CVE-2026-88772. Para obtener una visión técnica más profunda del primero de ellos, consulte nuestra cobertura del día cero de Citrix NetScaler CVE-2026-88771 bajo ataque.

Esta no es la primera advertencia sobre estos productos. El investigador de seguridad Kevin Beaumont también ha señalado preocupaciones, que cubrimos en nuestro informe sobre nuevos días cero de Citrix.

Por qué una brecha en el borde alcanza los datos de los usuarios comunes

La mayoría de las personas nunca iniciarán sesión en una puerta de enlace NetScaler. Pero las organizaciones que sí las utilizan, como empleadores, proveedores de atención médica, servicios públicos y organismos gubernamentales, poseen datos sobre clientes, pacientes y empleados.

Los dispositivos de borde son objetivos atractivos por una razón simple. Se sitúan entre internet y los sistemas internos, y a menudo gestionan la autenticación y el tráfico de muchos usuarios a la vez. Si un atacante compromete uno, puede obtener un punto de apoyo dentro de la red. Los dispositivos de transferencia de archivos como Kiteworks añaden otro ángulo, ya que a menudo almacenan o enrutan documentos que contienen información personal.

El resultado es que sus datos pueden quedar expuestos a través de una debilidad en un sistema que usted no controla y que quizás ni siquiera sepa que existe. Por eso esta historia pertenece a un sitio de privacidad aunque sea un problema del lado empresarial. No tenemos detalles confirmados sobre qué organizaciones se vieron afectadas o qué datos se tomaron, y los lectores deben desconfiar de cualquier afirmación que vaya más allá de lo informado públicamente.

Qué pueden hacer las personas ahora

No puede parchear el dispositivo de otra persona, pero puede reducir el daño si los datos vinculados a usted quedan expuestos.

  • Esté atento a las notificaciones de brechas. Las organizaciones que poseen sus datos pueden enviar avisos por correo electrónico o postal. Léalos con atención y verifíquelos a través de los canales oficiales de la organización antes de hacer clic en enlaces.
  • Cambie las contraseñas reutilizadas. Si usa la misma contraseña en varios servicios, una filtración en un lugar se convierte en un riesgo en todas partes. Use una contraseña única para cada cuenta, idealmente con un gestor de contraseñas.
  • Active la autenticación multifactor. Prefiera una aplicación de autenticación o una llave de hardware en lugar de SMS cuando sea posible.
  • Esté alerta ante el phishing. Los datos robados a menudo alimentan mensajes de estafa convincentes que hacen referencia a cuentas o transacciones reales.
  • Revise la actividad de la cuenta. Compruebe las cuentas bancarias, de correo electrónico y relacionadas con el trabajo en busca de inicios de sesión o transacciones que no reconozca.

Qué protege y qué no protege una VPN en este caso

Una VPN de consumo cifra el tráfico entre su dispositivo y el servidor VPN, y oculta su dirección IP de los sitios que visita. Eso es útil en Wi-Fi público y para limitar algunos tipos de rastreo.

No protege los datos que una organización ya posee. Si los atacantes irrumpen en un dispositivo NetScaler o Kiteworks y llegan a los registros almacenados, su VPN personal no tiene ninguna incidencia en eso. La exposición ocurre del lado de la organización, no en su conexión.

También vale la pena separar las VPN de consumo de los productos de acceso remoto empresarial de esta historia. NetScaler Gateway es una herramienta de acceso corporativo, no una VPN de privacidad para particulares. La palabra compartida "gateway" puede confundir, pero los riesgos y las soluciones son diferentes.

Qué significa esto para usted

Si es un usuario común, el riesgo práctico es indirecto: su información puede estar en sistemas gestionados por organizaciones que utilizan productos afectados. No puede cerrar esa brecha por sí mismo, por lo que el enfoque debe estar en limitar hasta dónde puede propagarse cualquier exposición, mediante contraseñas únicas, autenticación multifactor y atención rápida a las notificaciones.

Si trabaja en TI o seguridad, la prioridad es clara. Compruebe si su organización ejecuta los productos NetScaler o Kiteworks afectados y siga las indicaciones del proveedor. Nuestro informe sobre Citrix instando a un parche inmediato de NetScaler no es el enlace correcto, así que consulte en su lugar el llamado de Citrix a un parcheo inmediato de NetScaler mientras los ataques se amplían para conocer el estado de la remediación. La explotación de día cero tampoco se limita a un solo proveedor; nuestro resumen de octubre de 2026 cubre otras fallas explotadas del mismo período.

Puntos clave

La explotación de día cero de Citrix NetScaler Kiteworks es un recordatorio de que sus datos solo están tan seguros como el sistema más débil que los contiene. Revise sus cuentas, use contraseñas únicas con autenticación multifactor y trate los mensajes inesperados con cautela. Una VPN es una buena herramienta para proteger su propia conexión, pero no protegerá los registros almacenados por otra persona. Para obtener detalles técnicos y el estado de la remediación, lea nuestros artículos sobre los ataques a NetScaler CVE-2026-88771 y la urgencia de parchear, y esté atento a las notificaciones de brechas de cualquier organización que posea su información.