Kiteworks & Citrix Incidents Show Challenges of Zero-Day Response

Un aná­li­sis de in­ci­den­tes re­cien­tes mues­tra los retos a los que se en­fren­tan los pro­vee­do­res tec­no­ló­gi­cos al res­pon­der ante fa­llos de día cero. Las es­tra­te­gias adop­ta­das por las em­pre­sas in­vo­lu­cra­das evi­den­cian las di­fi­cul­ta­des de ele­gir entre me­di­das pre­ven­ti­vas agre­si­vas o es­pe­rar a la emi­sión de par­ches ofi­cia­les.

En el caso de Ci­trix, tras de­tec­tar­se ac­ti­vi­dad ma­li­cio­sa y ata­ques de eje­cu­ción re­mo­ta de có­di­go en ins­ta­la­cio­nes de NetS­ca­ler, sur­gie­ron de­ba­tes en redes so­cia­les y lla­ma­dos ex­ter­nos para apa­gar los sis­te­mas. Pos­te­rior­men­te, la com­pa­ñía lanzó una ac­tua­li­za­ción para co­rre­gir va­rias vul­ne­ra­bi­li­da­des, in­clu­yen­do dos casos ex­plo­ta­dos ac­ti­va­men­te, aun­que las crí­ti­cas apun­ta­ron a una falta de co­mu­ni­ca­ción pre­via sobre los ata­ques.

Por su parte, Ki­te­works optó por una es­tra­te­gia dis­tin­ta al su­ge­rir pre­ven­ti­va­men­te a sus usua­rios que des­co­nec­ta­ran sus pla­ta­for­mas ba­sán­do­se en in­for­mes de in­te­li­gen­cia sobre una ame­na­za in­mi­nen­te, antes de pu­bli­car un aviso con el par­che co­rres­pon­dien­te. Aun­que esta me­di­da drás­ti­ca fue de­ba­ti­da por ex­per­tos de la in­dus­tria de­bi­do al por­cen­ta­je real de clien­tes afec­ta­dos, los di­rec­ti­vos de la firma de­fen­die­ron prio­ri­zar la se­gu­ri­dad de los datos fren­te a la co­mo­di­dad ope­ra­ti­va.