TÄGLICHES BRIEFING
Ungepatchte Citrix NetScaler RCE Zero-Day- und Lunex-Stealer-Kampagne
Das heutige Briefing behandelt die aktive Ausnutzung zweier ungepatchter Citrix NetScaler RCE Zero-Day-Schwachstellen und die Bereitstellung des Lunex-Stealers über gefälschte Cloudflare CAPTCHA-Abfragen.
5 Meldungen2 Min. Lesezeit
Die aktive Ausnutzung von Sicherheitslücken in der Perimeter-Infrastruktur und der Diebstahl von Endgeräte-Zugangsdaten stehen im Mittelpunkt der heutigen Sicherheitsentwicklungen. Netzwerkadministratoren sind unmittelbar durch zwei ungepatchte Zero-Day-Schwachstellen in Citrix NetScaler ADC- und NetScaler Gateway-Appliances gefährdet, die die Ausführung von Remote-Code ermöglichen, wie watchTowr am 26. September berichtete.
Die für externe Gateway-Appliances zuständigen Sicherheitsteams müssen den Perimeterzugriff unverzüglich überprüfen, während die Endpoint-Verteidiger auf Social-Engineering-Taktiken achten sollten, die zur Installation bösartiger MSI-Installationsprogramme führen.
Warnung: Zwei ungepatchte Citrix NetScaler RCE Zero-Day-Schwachstellen werden aktiv ausgenutzt
Das Sicherheitsunternehmen watchTowr meldete die aktive Ausnutzung zweier ungepatchter Zero-Day-Schwachstellen zur Remotecodeausführung in Citrix NetScaler ADC und NetScaler Gateway. Citrix hat die Schwachstellen weder bestätigt noch behoben. Sie unterscheiden sich von der bereits behobenen Sicherheitslücke CVE-2026-19490.
Lunex Stealer missbraucht AMD-Treiber, um die Sicherheitsüberwachung zu deaktivieren und Browser-Anmeldeinformationen zu stehlen.
Forscher entdeckten die Malware-as-a-Service-Plattform Lunex, die über gefälschte ClickFix-CAPTCHA-Seiten auf kompromittierten Websites verbreitet wird. Die Angriffskette nutzt LunexLoader, um die Windows-Benutzerkontensteuerung zu umgehen, Browser-Anmeldeinformationen und Krypto-Wallets abzugreifen und sich mithilfe eines PowerShell-basierten Native Messaging Host dauerhaft im System einzunisten.
- Warum das wichtig ist
- Angreifer können administrative Kontrollen umgehen, um Browser-Anmeldeinformationen zu exfiltrieren und sich dauerhaft in den Systemen der Opfer einzunisten.
Anthropic verwandelt Claude in einen KI-Marktplatz mit über 2.000 Plugins und Konnektoren.
Der angeforderte Artikel von Bleeping Computer konnte aufgrund einer automatisierten Cloudflare-Anti-Bot-Verifizierungsseite nicht abgerufen werden.
- Warum das wichtig ist
- Im Ausgangsmaterial waren keine technischen Inhalte verfügbar, um die Sicherheitsauswirkungen zu bewerten.
ShinyHunters nutzt einen WAF-Bypass-Trick bei Oracle PeopleSoft-Angriffen
Der angeforderte Artikel von Bleeping Computer konnte aufgrund einer automatisierten Cloudflare-Anti-Bot-Verifizierungsseite nicht abgerufen werden.
- Warum das wichtig ist
- Im Ausgangsmaterial waren keine technischen Inhalte verfügbar, um die Sicherheitsauswirkungen zu bewerten.
Claude Opus 5.5 verwendet 95 % weniger Gedankenstriche, aber die Antworten werden länger.
Der angeforderte Artikel von Bleeping Computer konnte aufgrund einer automatisierten Cloudflare-Anti-Bot-Verifizierungsseite nicht abgerufen werden.
- Warum das wichtig ist
- Im Ausgangsmaterial waren keine technischen Inhalte verfügbar, um die Sicherheitsauswirkungen zu bewerten.
Die wichtigsten Punkte
- Zwei ungepatchte Zero-Day-Schwachstellen in Citrix NetScaler ADC- und Gateway-Appliances werden aktiv ausgenutzt, berichtet watchTowr.
- Die neuen Citrix NetScaler RCE-Schwachstellen unterscheiden sich von der zuvor behobenen Authentifizierungs-Bypass-Schwachstelle CVE-2026-19490.
- Die Lunex-Malware-Kampagne nutzt gefälschte ClickFix Cloudflare-Verifizierungsprüfungen, um Loader auszuliefern und Anmeldeinformationen von Chromium-Browsern zu stehlen.
- Weitere Recherchen zeigen, dass LunexLoader versucht, die Windows-Benutzerkontensteuerung mithilfe von CMSTPLUA zu umgehen.