INCIBE-CERT ha publicado durante el tercer trimestre de 2026 varias alertas de seguridad relacionadas con vulnerabilidades críticas y de alta severidad en productos de Citrix, Cisco y VMware. Estos avisos ponen de relieve la importancia de mantener actualizados los sistemas, revisar las versiones desplegadas y aplicar las medidas de seguridad recomendadas por los fabricantes.
Citrix: vulnerabilidades críticas en NetScaler
El 28 de septiembre, INCIBE-CERT publicó una alerta sobre ocho vulnerabilidades en Citrix NetScaler ADC y NetScaler Gateway, tres de severidad crítica y cinco de severidad alta.
Su explotación podría permitir la ejecución remota de código, la denegación de servicio, eludir políticas de seguridad o realizar ataques de contrabando de peticiones HTTP, entre otros riesgos. Además, Citrix ha confirmado la explotación activa de dos de estas vulnerabilidades en instalaciones que no habían sido actualizadas.
Se recomienda actualizar los productos afectados a las versiones corregidas indicadas por el fabricante y comprobar si existen indicios de compromiso.
Más información: Alerta de INCIBE-CERT sobre Citrix
Cisco: 23 vulnerabilidades en productos de red y comunicaciones
El 6 de agosto, INCIBE-CERT informó de 23 vulnerabilidades en productos de Cisco: cinco críticas, once altas y siete medias.
Los productos afectados incluyen soluciones Cisco Catalyst SD-WAN, Cisco IOS XE, Cisco RoomOS y diferentes modelos de servidores UCS, entre otros. En caso de explotación, las vulnerabilidades podrían permitir accesos no autorizados a dispositivos, la divulgación de información o el acceso indebido a archivos.
Cisco ha publicado versiones de software que corrigen los fallos. Se recomienda identificar los sistemas afectados, comprobar las versiones instaladas y priorizar las actualizaciones en función de la exposición y la criticidad de los activos.
Más información: Alerta de INCIBE-CERT sobre Cisco
VMware: vulnerabilidades críticas en plataformas de virtualización
El 30 de julio, INCIBE-CERT publicó una alerta sobre cinco vulnerabilidades en productos de VMware: tres críticas, una alta y una baja.
Los productos afectados incluyen VMware ESX, vCenter, Workstation, Fusion, Cloud Foundation y vSphere Foundation, entre otros. Los fallos podrían facilitar el acceso no autorizado a sistemas, la ejecución de código arbitrario, la ejecución de código en el equipo anfitrión, la divulgación de información o la denegación de servicio.
Entre las vulnerabilidades identificadas se encuentran fallos que podrían permitir eludir la autenticación en el servicio de directorio de vCenter o ejecutar código mediante una vulnerabilidad en el servidor Syslog.
Se recomienda revisar los productos y versiones afectados y aplicar las actualizaciones indicadas por el fabricante.
Más información: Alerta de INCIBE-CERT sobre VMware
Recomendaciones para las organizaciones
Desde Cybasque, recordamos la importancia de incorporar la gestión de vulnerabilidades a los procesos habituales de ciberseguridad de las organizaciones. Para reducir los riesgos, se recomienda:
- Mantener un inventario actualizado de los activos y las versiones de software utilizadas.
- Revisar periódicamente las alertas de INCIBE-CERT y de los fabricantes.
- Aplicar los parches de seguridad con prioridad para las vulnerabilidades críticas y los sistemas expuestos.
- Comprobar posibles indicios de compromiso cuando existan vulnerabilidades cuya explotación esté confirmada.
- Verificar que las actualizaciones se han aplicado correctamente y que los sistemas funcionan de forma segura.
La detección temprana y la aplicación oportuna de medidas correctivas son fundamentales para reducir la superficie de ataque y reforzar la resiliencia de las organizaciones.
Adjuntos al Cybasque Sarean de octubre se incluyen varios documentos enviados a través de CONETIC:
- Informe de situación de ciberseguridad 2025, únicamente disponible para entidades membro del ES-ISAC TIC
- Boletín trimestral de ciberseguridad del sector TIC
- Información sobre el seminario web: " Inteligencia Artificial Amenazas, recomendaciones de diseño y uso, y herramientas"