الموجز اليومي
ثغرات أمنية غير محدثة في Citrix NetScaler RCE Zero-Days وحملة سرقة بيانات Lunex
يتناول الإحاطة الإعلامية اليوم الاستغلال النشط لثغرتين أمنيتين غير مصححتين في Citrix NetScaler RCE، ونشر برنامج Lunex الخبيث عبر مطالبات CAPTCHA المزيفة من Cloudflare.
5 قصة2 دقيقة قراءة
يتصدر استغلال البنية التحتية المحيطة بالشبكة وسرقة بيانات اعتماد نقاط النهاية أبرز التطورات الأمنية اليوم. ويواجه مسؤولو الشبكات خطرًا مباشرًا من ثغرتين أمنيتين غير معالجتين تسمحان بتنفيذ التعليمات البرمجية عن بُعد في أجهزة Citrix NetScaler ADC وNetScaler Gateway، وذلك وفقًا لتقرير موقع watchTowr بتاريخ 26 سبتمبر.
يجب على فرق الأمن المسؤولة عن أجهزة البوابة الخارجية مراجعة الوصول المحيطي على الفور، بينما يجب على المدافعين عن نقاط النهاية مراقبة أساليب الهندسة الاجتماعية التي تؤدي إلى تثبيت برامج MSI الضارة.
تحذير: ثغرتان أمنيتان غير محدثتين في Citrix NetScaler RCE Zero-Day قيد الاستغلال النشط
أفادت شركة الأمن السيبراني watchTowr بوجود استغلال نشط لثغرتين أمنيتين غير معالجتين تسمحان بتنفيذ تعليمات برمجية عن بُعد في Citrix NetScaler ADC وNetScaler Gateway. ولم تؤكد Citrix وجود هذه الثغرات أو تُصدر أي تحديثات بشأنها، وهي تختلف عن ثغرة CVE-2026-19490 التي تم إصلاحها سابقًا.
يستغل برنامج Lunex Stealer برنامج تشغيل AMD لتعطيل مراقبة الأمان وسرقة بيانات اعتماد المتصفح
كشف الباحثون عن منصة Lunex للبرمجيات الخبيثة كخدمة، والتي يتم توزيعها عبر صفحات CAPTCHA مزيفة من ClickFix على مواقع ويب مخترقة. وتقوم سلسلة الهجمات بإيصال برنامج LunexLoader لتجاوز نظام التحكم في حساب المستخدم (UAC) في ويندوز، وسرقة بيانات اعتماد المتصفح ومحافظ العملات الرقمية، والحفاظ على استمرارية الوصول باستخدام خادم مراسلة أصلي قائم على PowerShell.
- لماذا يهم هذا الأمر
- يستطيع المهاجمون تجاوز الضوابط الإدارية لاستخراج بيانات اعتماد المتصفح والحفاظ على استمراريتهم داخل بيئات الضحايا.
يحوّل Anthropic برنامج Claude إلى سوق للذكاء الاصطناعي يضم أكثر من 2000 إضافة وموصل.
تعذر استرداد المقالة المطلوبة من موقع Bleeping Computer بسبب صفحة التحقق الآلية من مكافحة البرامج الآلية (البوت) التابعة لشركة Cloudflare.
- لماذا يهم هذا الأمر
- لم يكن بالإمكان الوصول إلى أي محتوى تقني في المادة المصدرية لتقييم الآثار الأمنية.
يستخدم فريق ShinyHunters خدعة تجاوز جدار حماية تطبيقات الويب (WAF) في هجمات Oracle PeopleSoft
تعذر استرداد المقالة المطلوبة من موقع Bleeping Computer بسبب صفحة التحقق الآلية من مكافحة البرامج الآلية (البوت) التابعة لشركة Cloudflare.
- لماذا يهم هذا الأمر
- لم يكن بالإمكان الوصول إلى أي محتوى تقني في المادة المصدرية لتقييم الآثار الأمنية.
يستخدم برنامج Claude Opus 5.5 عددًا أقل بنسبة 95% من الشرطات الطويلة، لكن إجاباته أصبحت أطول.
تعذر استرداد المقالة المطلوبة من موقع Bleeping Computer بسبب صفحة التحقق الآلية من مكافحة البرامج الآلية (البوت) التابعة لشركة Cloudflare.
- لماذا يهم هذا الأمر
- لم يكن بالإمكان الوصول إلى أي محتوى تقني في المادة المصدرية لتقييم الآثار الأمنية.
أبرز النقاط
- أفاد موقع watchTowr أن ثغرتين أمنيتين من نوع "يوم الصفر" لم يتم إصلاحهما في أجهزة Citrix NetScaler ADC و Gateway تخضعان للاستغلال النشط.
- تختلف عيوب تنفيذ التعليمات البرمجية عن بُعد الجديدة في Citrix NetScaler عن ثغرة تجاوز المصادقة التي تم إصلاحها سابقًا CVE-2026-19490.
- تستخدم حملة البرامج الضارة Lunex عمليات التحقق المزيفة من ClickFix Cloudflare لتوصيل برامج التحميل وسرقة بيانات الاعتماد من متصفحات Chromium.
- تُظهر الأبحاث المستمرة أن برنامج LunexLoader يحاول تجاوز نظام التحكم في حساب المستخدم في ويندوز باستخدام CMSTPLUA.