Citrix NetScaler sigue reiniciándose después del parche de 0 días

Los clientes de Citrix NetScaler informan que se reinician repetidamente los dispositivos después de instalar la compilación 14.1-73.37, la actualización de emergencia lanzada para dos fallas de zero-day bajo ataque activo. Citrix dice que sus equipos de ingeniería y soporte están rastreando un problema SAML recientemente visto y planean lanzar un nuevo boletín de seguridad y una compilación fija.

El punto clave es que los informes de reinicio aún no prueban que los atacantes hayan eludido el parche de septiembre. La compilación 14.1-73.37 sigue siendo la versión 14.1 fija de Citrix para CVE-2026-88771 y CVE-2026-88772. ¿Por qué los administradores de reinicio de sistemas parcheados en Reddit describieron dispositivos NetScaler externos que ejecutan 14.1-73.37 que de repente entraron en ciclos de reinicio forzado? Los pares de alta disponibilidad también pueden sufrir interrupciones si ambos nodos reciben el mismo tráfico o se reinician a su vez.github 1 La guía de implementación SAML temporal de Citrix les dice a los clientes que verifiquen si la configuración relevante está presente, revisen las opciones de mitigación y se preparen para instalar la próxima compilación fija.

Hasta que Citrix envíe su próxima actualización, los clientes afectados deben mantener abiertos los casos de soporte de gravedad, usar solo los pasos de mitigación proporcionados por el proveedor y tratar los reinicios inexplicables como un evento de tiempo de actividad y un posible incidente de seguridad. Potencie su SOC con un contexto IoC instantáneo para una respuesta inmediata: integre la búsqueda de TI en su SOC La publicación Citrix NetScaler sigue reiniciándose Después de que el parche de 0 días apareció por primera vez en Cyber Security News.

Consultar publicación original ↗