La alerta de CISA
El 26 de agosto de 2026, CISA añadió seis vulnerabilidades al catálogo KEV. Entre ellas, CVE-2026-8452 en Citrix NetScaler ADC y Gateway, con CVSS 9.8.
Velocidad
Según CVEDaily, estuvo pública unos 57 días antes del KEV, por debajo de la mediana histórica de Citrix. El plazo federal fue el 29 de agosto, solo 3 días después.
Qué hacer
Aplique el parche de Citrix de inmediato en ADC/Gateway expuestos y revise logs.