C’e’ una categoria di falle informatiche che fa piu’ paura delle altre: quelle che colpiscono la porta d’ingresso da remoto dell’azienda. Tra il 30 giugno e il 2 luglio 2026 i ricercatori hanno rilevato attacchi gia’ in corso contro una vulnerabilita’ critica di Citrix NetScaler, battezzata «CitrixBleed 2» e catalogata come CVE-2026-8451. Il nome richiama una falla analoga del passato, e il motivo dell’allarme e’ lo stesso: consente di rubare le sessioni di chi si collega, senza bisogno di conoscere alcuna password.
Cos’e’ un NetScaler e perche’ ti puo’ riguardare
NetScaler (nelle versioni ADC e Gateway) e’ l’apparato che molte aziende mettono davanti alla propria rete per gestire gli accessi da fuori: e’ spesso il gateway della VPN o il sistema di single sign-on (SSO) che i dipendenti attraversano quando lavorano da casa o in trasferta. Non e’ roba solo da grandi gruppi: parecchie PMI e studi professionali lo usano proprio per far lavorare le persone da remoto in sicurezza.
Se in azienda qualcuno si collega da fuori a gestionali, file o email attraverso un accesso Citrix, questa notizia ti riguarda. Se non sai se lo usate, e’ esattamente la domanda da girare a chi vi gestisce l’informatica.
Dove sta il NetScaler: e' l'apparato che fa passare chi lavora da remoto dentro la rete aziendale.
Perche’ e’ peggio di una password rubata
Il difetto tecnico e’ una lettura non autorizzata della memoria dell’apparato: un attaccante, senza autenticarsi, riesce a estrarre pezzi di memoria dove possono finire token e sessioni degli utenti collegati. Con una sessione valida in mano, l’attaccante entra come se fosse gia’ loggato — saltando anche l’autenticazione a due fattori, perche’ quella e’ gia’ stata superata dall’utente legittimo.
E’ la differenza che spesso sfugge: cambiare le password non basta se qualcuno ti ha gia’ rubato la sessione aperta. Per questo, con falle di questo tipo, alla patch va sempre affiancata l’invalidazione delle sessioni attive.
Cosa fare concretamente (anche se l’IT non lo gestisci tu)
Non serve capire la parte tecnica: serve fare le domande giuste a chi gestisce i vostri sistemi, interno o MSP che sia.
- Chiedi se usate Citrix NetScaler (ADC o Gateway) per la VPN o l’accesso da remoto. Se la risposta e’ no, sei a posto su questo fronte.
- Se lo usate, chiedi se e’ gia’ stato aggiornato alle versioni correttive indicate da Citrix (le fonti citano l’area 14.1-72.61 e 13.1-63.18 o successive). Se non lo e’, va fatto con priorita’ massima.
- Chiedi esplicitamente se sono state invalidate le sessioni attive dopo la patch. E’ il passaggio che spesso viene dimenticato.
La soglia dell'attacco: nessuna credenziale richiesta.
Cosa fare lunedi’
Se usate un accesso remoto Citrix, la telefonata da fare oggi al responsabile IT o all’MSP e’ una sola: “il nostro NetScaler e’ gia’ aggiornato per la CVE-2026-8451 e abbiamo chiuso le sessioni gia’ aperte?”. Se la risposta non e’ un “si’” immediato su entrambi i punti, chiedi che venga sistemato in giornata. Cogli l’occasione per farti confermare che gli apparati esposti su internet (VPN, gateway, firewall) siano aggiornati con un processo regolare: sono la prima cosa che un attaccante prova, e quasi sempre l’attacco riesce perche’ la correzione c’era gia’ e non era stata applicata.