This is Fine: What NetScaler Zero-Days Tell Us About the New Normal

Las aler­tas sobre vul­ne­ra­bi­li­da­des del tipo cero día en NetS­ca­ler de Ci­trix re­fle­jan el fun­cio­na­mien­to ha­bi­tual de la de­fen­sa ac­ti­va ac­tual cuan­do los sis­te­mas ex­pues­tos a in­ter­net su­fren ata­ques in­ten­sos. La po­pu­la­ri­dad de NetS­ca­ler y pla­ta­for­mas si­mi­la­res se debe a que con­cen­tran múl­ti­ples fun­cio­nes de se­gu­ri­dad en un solo equi­po, lo que sim­pli­fi­ca su ges­tión para las gran­des or­ga­ni­za­cio­nes, aun­que tam­bién los con­vier­te en blan­cos muy atrac­ti­vos para los ata­can­tes que bus­can do­mi­nar las co­mu­ni­ca­cio­nes de una red.

Du­ran­te el mes afec­ta­do, ac­to­res ma­li­cio­sos no iden­ti­fi­ca­dos apro­ve­cha­ron fa­llas des­co­no­ci­das en los pro­duc­tos NetS­ca­ler ADC y Ga­te­way, lo que fue de­tec­ta­do por ana­lis­tas gu­ber­na­men­ta­les y de res­pues­ta a in­ci­den­tes. Ante esto, ad­mi­nis­tra­do­res y dis­tri­bui­do­res re­co­men­da­ron li­mi­tar o des­co­nec­tar el ac­ce­so a estos dis­po­si­ti­vos, mien­tras que el pro­vee­dor emi­tió co­rrec­cio­nes para vul­ne­ra­bi­li­da­des que per­mi­tían la eje­cu­ción re­mo­ta de có­di­go sin au­ten­ti­ca­ción.

A pesar de la ur­gen­cia de apli­car par­ches fuera del ho­ra­rio la­bo­ral, la res­pues­ta rá­pi­da evi­den­cia me­jo­ras en la pos­tu­ra de­fen­si­va, im­pul­sa­da por una mayor ve­lo­ci­dad en la te­le­me­tría, la de­tec­ción de ame­na­zas y la coor­di­na­ción de los pro­vee­do­res. Asi­mis­mo, las au­to­ri­da­des gu­ber­na­men­ta­les mues­tran una mayor agi­li­dad en sus aler­tas y ca­tá­lo­gos de vul­ne­ra­bi­li­da­des ex­plo­ta­das, y se ad­vier­te a los ope­ra­do­res sobre po­si­bles avi­sos y par­ches adi­cio­na­les de­bi­do a la se­cuen­cia de iden­ti­fi­ca­do­res re­ser­va­dos.