BOLETÍN DIARIO
Vulnerabilidades de día cero de ejecución remota de código (RCE) de Citrix NetScaler sin parchear y campaña de robo de Lunex
La sesión informativa de hoy trata sobre la explotación activa de dos vulnerabilidades de día cero de ejecución remota de código (RCE) de Citrix NetScaler sin parchear y el despliegue del secuestrador de Lunex a través de falsas solicitudes CAPTCHA de Cloudflare.
5 noticias3 min de lectura
La explotación activa de la infraestructura perimetral y el robo de credenciales de los puntos finales son los principales temas de seguridad que se abordan hoy. Los administradores de red se enfrentan a un riesgo inmediato debido a dos vulnerabilidades de día cero de ejecución remota de código sin parchear en los dispositivos Citrix NetScaler ADC y NetScaler Gateway, según informó watchTowr el 26 de septiembre.
Los equipos de seguridad responsables de los dispositivos de puerta de enlace externos deben revisar el acceso al perímetro de inmediato, mientras que los defensores de los puntos finales deben vigilar las tácticas de ingeniería social que distribuyen instaladores MSI maliciosos.
Advertencia: Dos vulnerabilidades de día cero de ejecución remota de código (RCE) de Citrix NetScaler sin parchear están siendo explotadas activamente.
La empresa de seguridad watchTowr informó sobre la explotación activa de dos vulnerabilidades de ejecución remota de código de día cero sin parchear en Citrix NetScaler ADC y NetScaler Gateway. Citrix no ha confirmado ni parcheado estas fallas, que son distintas de la vulnerabilidad CVE-2026-19490, que ya había sido parcheada.
El programa malicioso Lunex Stealer abusa del controlador AMD para desactivar la monitorización de seguridad y robar las credenciales del navegador.
Investigadores descubrieron la plataforma de malware como servicio Lunex, que se distribuye a través de páginas CAPTCHA falsas de ClickFix en sitios web comprometidos. La cadena de ataque distribuye LunexLoader para eludir el Control de cuentas de usuario (UAC) de Windows, robar credenciales del navegador y monederos de criptomonedas, y mantener la persistencia mediante un host de mensajería nativa basado en PowerShell.
- Por qué importa
- Los atacantes pueden eludir los controles administrativos para extraer las credenciales del navegador y garantizar la persistencia de la información dentro de los entornos de las víctimas.
Anthropic convierte a Claude en un mercado de IA con más de 2000 complementos y conectores.
No se pudo recuperar el artículo solicitado de Bleeping Computer debido a una página de verificación automática antibot de Cloudflare.
- Por qué importa
- En el material original no se pudo acceder a ningún contenido técnico para evaluar las implicaciones de seguridad.
ShinyHunters utiliza un truco para eludir el WAF en ataques a Oracle PeopleSoft.
No se pudo recuperar el artículo solicitado de Bleeping Computer debido a una página de verificación automática antibot de Cloudflare.
- Por qué importa
- En el material original no se pudo acceder a ningún contenido técnico para evaluar las implicaciones de seguridad.
Claude Opus 5.5 utiliza un 95 % menos de guiones largos, pero sus respuestas son cada vez más largas.
No se pudo recuperar el artículo solicitado de Bleeping Computer debido a una página de verificación automática antibot de Cloudflare.
- Por qué importa
- En el material original no se pudo acceder a ningún contenido técnico para evaluar las implicaciones de seguridad.
Puntos clave
- Según informó watchTowr, dos vulnerabilidades de día cero sin parchear en los dispositivos Citrix NetScaler ADC y Gateway están siendo explotadas activamente.
- Las nuevas vulnerabilidades de ejecución remota de código (RCE) de Citrix NetScaler son distintas de la vulnerabilidad de omisión de autenticación CVE-2026-19490, que ya había sido parcheada.
- La campaña de malware Lunex utiliza comprobaciones de verificación falsas de ClickFix Cloudflare para distribuir cargadores y robar credenciales de navegadores basados en Chromium.
- Las investigaciones posteriores muestran que LunexLoader intenta eludir el Control de cuentas de usuario de Windows mediante CMSTPLUA.