Los hackers explotan la falla crítica de Citrix NetScaler para implementar Web Shells y robar datos de configuración

Los hackers están explotando CVE-2026-88771, una vulnerabilidad crítica de Citrix NetScaler, para ejecutar comandos, instalar shells web y recopilar datos de configuración del dispositivo. La falla afecta a NetScaler ADC y NetScaler Gateway y permite la ejecución de comandos antes de la autenticación.

Su exploit confirmada de zero-day de NetScaler provocó actualizaciones de emergencia el 27 de septiembre de 2026. Su informe técnico del 30 de septiembre describe las cargas útiles de Python y Perl que admiten shells inversos, cuentas privilegiadas, shells web e intentos de robo de configuración. Los hackers explotan fallas críticas de Citrix NetScaler Los atacantes colocaron comandos de shell dentro de los nombres de usuario, a menudo junto con pitboss, NSPPE, y murieron inesperadamente. Los comandos también copiaron la configuración principal en un directorio web o archivaron la carpeta de configuración para su posterior recuperación.

Las señales de advertencia más duraderas incluyen comandos de shell en los datos de autenticación, componentes de dispositivos alterados y archivos de configuración ubicados donde el servidor web puede servirlos. Integre el Sandbox de ANYRUN en su SOC Los hackers post explotan la falla crítica de Citrix NetScaler para implementar Web Shells y robar datos de configuración aparecieron por primera vez en Cyber Security News.

Consultar publicación original ↗