দৈনিক ব্রিফিং
প্যাচবিহীন Citrix NetScaler RCE জিরো-ডে এবং Lunex Stealer ক্যাম্পেইন
আজকের ব্রিফিংয়ে দুটি আনপ্যাচড Citrix NetScaler RCE জিরো-ডে-র সক্রিয় অপব্যবহার এবং নকল Cloudflare CAPTCHA প্রম্পটের মাধ্যমে Lunex স্টিলার স্থাপনের বিষয়টি আলোচনা করা হয়েছে।
5টি খবর2 মিনিটের পাঠ
পেরিমিটার অবকাঠামোর সক্রিয় অপব্যবহার এবং এন্ডপয়েন্ট ক্রেডেনশিয়াল চুরি আজকের নিরাপত্তা সংক্রান্ত ঘটনাবলির প্রধান আলোচ্য বিষয়। ২৬শে সেপ্টেম্বর watchTowr-এর প্রতিবেদন অনুসারে, Citrix NetScaler ADC এবং NetScaler Gateway অ্যাপ্লায়েন্সে থাকা দুটি আনপ্যাচড রিমোট কোড এক্সিকিউশন জিরো-ডে দুর্বলতার কারণে নেটওয়ার্ক অ্যাডমিনিস্ট্রেটররা তাৎক্ষণিক ঝুঁকির সম্মুখীন হচ্ছেন।
এক্সটার্নাল গেটওয়ে অ্যাপ্লায়েন্সের দায়িত্বে থাকা নিরাপত্তা দলগুলোকে অবিলম্বে পেরিমিটার অ্যাক্সেস পর্যালোচনা করতে হবে, অন্যদিকে এন্ডপয়েন্ট ডিফেন্ডারদের উচিত ক্ষতিকারক MSI ইনস্টলার সরবরাহকারী সোশ্যাল ইঞ্জিনিয়ারিং কৌশলগুলোর ওপর নজর রাখা।
সতর্কতা: দুটি প্যাচবিহীন Citrix NetScaler RCE জিরো-ডে সক্রিয়ভাবে অপব্যবহারের শিকার হচ্ছে।
নিরাপত্তা সংস্থা ওয়াচটাওয়ার (watchTowr) সিট্রিক্স নেটস্কেলার এডিসি (Citrix NetScaler ADC) এবং নেটস্কেলার গেটওয়ে (NetScaler Gateway)-তে দুটি প্যাচবিহীন জিরো-ডে রিমোট কোড এক্সিকিউশন দুর্বলতার সক্রিয় ব্যবহারের কথা জানিয়েছে। সিট্রিক্স এই ত্রুটিগুলো নিশ্চিত করেনি বা এর সমাধানও করেনি, যা পূর্বে প্যাচ করা CVE-2026-19490 বাইপাস থেকে ভিন্ন।
লুনেক্স স্টিলার এএমডি ড্রাইভারের অপব্যবহার করে নিরাপত্তা পর্যবেক্ষণ নিষ্ক্রিয় করে এবং ব্রাউজার ক্রেডেনশিয়াল চুরি করে।
গবেষকরা লুনেক্স নামক ম্যালওয়্যার-অ্যাজ-এ-সার্ভিস প্ল্যাটফর্মটি শনাক্ত করেছেন, যা হ্যাক হওয়া ওয়েবসাইটগুলোতে ক্লিকফিক্স-এর নকল ক্যাপচা পেজের মাধ্যমে ছড়ানো হচ্ছিল। এই আক্রমণ পদ্ধতিতে লুনেক্সলোডার ব্যবহার করে উইন্ডোজ ইউএসি (UAC) বাইপাস করা হয়, ব্রাউজারের ক্রেডেনশিয়াল ও ক্রিপ্টো ওয়ালেট হাতিয়ে নেওয়া হয় এবং একটি পাওয়ারশেল-ভিত্তিক নেটিভ মেসেজিং হোস্ট ব্যবহার করে প্ল্যাটফর্মটি স্থায়ীভাবে সক্রিয় থাকে।
- কেন এটি গুরুত্বপূর্ণ
- আক্রমণকারীরা প্রশাসনিক নিয়ন্ত্রণ এড়িয়ে ব্রাউজার ক্রেডেনশিয়াল পাচার করতে এবং ভুক্তভোগী পরিবেশে স্থায়ীভাবে অবস্থান নিশ্চিত করতে পারে।
অ্যানথ্রোপিক ক্লডকে ২,০০০-এর বেশি প্লাগইন ও কানেক্টর সহ একটি এআই মার্কেটপ্লেসে পরিণত করে।
ক্লাউডফ্লেয়ারের একটি স্বয়ংক্রিয় অ্যান্টি-বট যাচাইকরণ পৃষ্ঠার কারণে ব্লিপিং কম্পিউটার থেকে অনুরোধ করা নিবন্ধটি পুনরুদ্ধার করা সম্ভব হয়নি।
- কেন এটি গুরুত্বপূর্ণ
- নিরাপত্তাজনিত প্রভাব মূল্যায়নের জন্য মূল উপাদানে কোনো প্রযুক্তিগত বিষয়বস্তু পাওয়া যায়নি।
Oracle PeopleSoft আক্রমণে ShinyHunters WAF বাইপাস কৌশল ব্যবহার করে
ক্লাউডফ্লেয়ারের একটি স্বয়ংক্রিয় অ্যান্টি-বট যাচাইকরণ পৃষ্ঠার কারণে ব্লিপিং কম্পিউটার থেকে অনুরোধ করা নিবন্ধটি পুনরুদ্ধার করা সম্ভব হয়নি।
- কেন এটি গুরুত্বপূর্ণ
- নিরাপত্তাজনিত প্রভাব মূল্যায়নের জন্য মূল উপাদানে কোনো প্রযুক্তিগত বিষয়বস্তু পাওয়া যায়নি।
Claude Opus 5.5-এ ৯৫% কম এম ড্যাশ ব্যবহৃত হয়, কিন্তু এর উত্তরগুলো ক্রমশ দীর্ঘতর হচ্ছে।
ক্লাউডফ্লেয়ারের একটি স্বয়ংক্রিয় অ্যান্টি-বট যাচাইকরণ পৃষ্ঠার কারণে ব্লিপিং কম্পিউটার থেকে অনুরোধ করা নিবন্ধটি পুনরুদ্ধার করা সম্ভব হয়নি।
- কেন এটি গুরুত্বপূর্ণ
- নিরাপত্তাজনিত প্রভাব মূল্যায়নের জন্য মূল উপাদানে কোনো প্রযুক্তিগত বিষয়বস্তু পাওয়া যায়নি।
মূল বিষয়গুলো
- ওয়াচটাওয়ার জানিয়েছে, সিট্রিক্স নেটস্কেলার এডিসি এবং গেটওয়ে অ্যাপ্লায়েন্সে থাকা দুটি প্যাচবিহীন জিরো-ডে দুর্বলতার সক্রিয় অপব্যবহার চলছে।
- নতুন Citrix NetScaler RCE ত্রুটিগুলো পূর্বে প্যাচ করা প্রমাণীকরণ বাইপাস CVE-2026-19490 থেকে আলাদা।
- লুনেক্স ম্যালওয়্যার ক্যাম্পেইনটি ক্রোমিয়াম ব্রাউজার থেকে লোডার সরবরাহ করতে এবং ক্রেডেনশিয়াল চুরি করতে নকল ক্লিকফিক্স ক্লাউডফ্লেয়ার ভেরিফিকেশন চেক ব্যবহার করে।
- চলমান গবেষণায় দেখা গেছে, LunexLoader CMSTPLUA ব্যবহার করে Windows User Account Control-কে বাইপাস করার চেষ্টা করে।