US, Australia warn of latest Citrix vulnerability after NetScaler advisory

Una falla re­cien­te per­mi­te a los ci­ber­de­lin­cuen­tes pro­vo­car la caída de los dis­po­si­ti­vos Ci­trix NetS­ca­ler, lo que ge­ne­ró aler­tas in­me­dia­tas por parte de dis­tin­tas en­ti­da­des gu­ber­na­men­ta­les. Los usua­rios em­pe­za­ron a notar si­tua­cio­nes inusua­les de ata­que al final de la se­ma­na, in­clu­so en equi­pos que con­ta­ban con todas las ac­tua­li­za­cio­nes al día. Pos­te­rior­men­te, la com­pa­ñía va­li­dó que mo­ni­to­rea­ba una si­tua­ción iné­di­ta vin­cu­la­da a cier­tas ins­ta­la­cio­nes ad­mi­nis­tra­das por los usua­rios, acla­ran­do que no guar­da­ba re­la­ción con fa­llas in­for­ma­das con an­te­rio­ri­dad.

Para el fin de se­ma­na, la em­pre­sa emi­tió un aviso de se­gu­ri­dad y un ar­tícu­lo en su blog sobre la de­bi­li­dad, asig­nán­do­le una iden­ti­fi­ca­ción es­pe­cí­fi­ca. Tras esto, una agen­cia de ci­ber­se­gu­ri­dad gu­ber­na­men­tal ins­tru­yó a las agen­cias fe­de­ra­les para que apli­ca­ran la co­rrec­ción co­rres­pon­dien­te y rea­li­za­ran re­vi­sio­nes fo­ren­ses en un plazo breve. Estos con­tro­la­do­res de en­tre­ga de apli­ca­cio­nes y pa­sa­re­las de la marca son em­plea­dos por gran­des en­ti­da­des para ad­mi­nis­trar la au­ten­ti­ca­ción y el trá­fi­co.

El fallo posee una ca­li­fi­ca­ción alta de gra­ve­dad y la or­ga­ni­za­ción re­co­no­ció haber de­tec­ta­do agre­sio­nes di­ri­gi­das con­tra im­ple­men­ta­cio­nes que no con­ta­ban con mi­ti­ga­cio­nes, de­ri­van­do en in­te­rrup­cio­nes del ser­vi­cio. Aun­que la falla afec­ta la dis­po­ni­bi­li­dad ope­ra­ti­va, la com­pa­ñía in­di­có que no se de­tec­ta­ron afec­ta­cio­nes sobre la in­te­gri­dad de la in­for­ma­ción de los usua­rios y agra­de­ció a fir­mas de ci­ber­se­gu­ri­dad por su co­la­bo­ra­ción para de­tec­tar el pro­ble­ma. Asi­mis­mo, la em­pre­sa pro­por­cio­nó con­tra­me­di­das tem­po­ra­les mien­tras se im­ple­men­tan las ac­tua­li­za­cio­nes de­fi­ni­ti­vas.