خلاصه روزانه
حملات روز صفر و کمپین سرقت اطلاعات از راه دور وصله نشده Citrix NetScaler و Lunex
جلسه توجیهی امروز، سوءاستفاده فعال از دو آسیب‌پذیری روز صفر وصله نشده Citrix NetScaler RCE و استقرار بدافزار سرقت Lunex از طریق درخواست‌های جعلی CAPTCHA در Cloudflare را پوشش می‌دهد.
5 خبر2 دقیقه مطالعه
سوءاستفاده فعال از زیرساخت‌های پیرامونی و سرقت اطلاعات احراز هویت نقاط پایانی، سرخط تحولات امنیتی امروز است. همانطور که watchTowr در ۲۶ سپتامبر گزارش داد، مدیران شبکه با خطر فوری ناشی از دو آسیب‌پذیری روز صفر اجرای کد از راه دور وصله نشده در دستگاه‌های Citrix NetScaler ADC و NetScaler Gateway مواجه هستند.
تیم‌های امنیتی مسئول تجهیزات دروازه خارجی باید فوراً دسترسی به محیط را بررسی کنند، در حالی که مدافعان نقاط پایانی باید تاکتیک‌های مهندسی اجتماعی را که نصب‌کننده‌های مخرب MSI را ارائه می‌دهند، رصد کنند.
هشدار: دو آسیب‌پذیری روز صفرم از راه دور وصله نشده Citrix NetScaler تحت بهره‌برداری فعال هستند
شرکت امنیتی watchTowr از بهره‌برداری فعال از دو آسیب‌پذیری اجرای کد از راه دور روز صفر وصله نشده در Citrix NetScaler ADC و NetScaler Gateway خبر داد. Citrix این نقص‌ها را که با آسیب‌پذیری دور زدن CVE-2026-19490 که قبلاً وصله شده بود، متفاوت هستند، تأیید یا وصله نکرده است.
بدافزار Lunex Stealer از درایور AMD برای غیرفعال کردن نظارت امنیتی و سرقت اعتبارنامه‌های مرورگر سوءاستفاده می‌کند.
محققان پلتفرم بدافزار Lunex را که از طریق صفحات جعلی CAPTCHA در وب‌سایت‌های آسیب‌دیده توزیع می‌شود، کشف کردند. زنجیره حمله، LunexLoader را برای دور زدن UAC ویندوز، سرقت اعتبارنامه‌های مرورگر و کیف پول‌های رمزنگاری‌شده و حفظ پایداری با استفاده از یک میزبان پیام‌رسانی بومی مبتنی بر PowerShell ارائه می‌دهد.
- چرا اهمیت دارد
- مهاجمان می‌توانند کنترل‌های مدیریتی را دور بزنند تا اعتبارنامه‌های مرورگر را استخراج کرده و پایداری را در محیط‌های قربانی تضمین کنند.
آنتروپیک، کلود را به یک بازار هوش مصنوعی با بیش از ۲۰۰۰ افزونه و رابط تبدیل می‌کند
به دلیل وجود صفحه تأیید خودکار ضد ربات Cloudflare، مقاله درخواستی از Bleeping Computer قابل بازیابی نبود.
- چرا اهمیت دارد
- هیچ محتوای فنی در منبع برای ارزیابی پیامدهای امنیتی قابل دسترسی نبود.
ShinyHunters از ترفند دور زدن WAF در حملات Oracle PeopleSoft استفاده می‌کند
به دلیل وجود صفحه تأیید خودکار ضد ربات Cloudflare، مقاله درخواستی از Bleeping Computer قابل بازیابی نبود.
- چرا اهمیت دارد
- هیچ محتوای فنی در منبع برای ارزیابی پیامدهای امنیتی قابل دسترسی نبود.
Claude Opus 5.5 از 95٪ خط تیره em کمتر استفاده می‌کند، اما پاسخ‌های آن طولانی‌تر می‌شوند.
به دلیل وجود صفحه تأیید خودکار ضد ربات Cloudflare، مقاله درخواستی از Bleeping Computer قابل بازیابی نبود.
- چرا اهمیت دارد
- هیچ محتوای فنی در منبع برای ارزیابی پیامدهای امنیتی قابل دسترسی نبود.
نکات کلیدی
- watchTowr گزارش داد که دو آسیب‌پذیری روز صفر وصله نشده در Citrix NetScaler ADC و Gateway تحت بهره‌برداری فعال قرار دارند.
- نقص‌های جدید Citrix NetScaler RCE با آسیب‌پذیری دور زدن احراز هویت CVE-2026-19490 که قبلاً وصله شده بود، متفاوت هستند.
- کمپین بدافزار Lunex از بررسی‌های جعلی تأیید ClickFix Cloudflare برای ارائه لودرها و سرقت اعتبارنامه‌ها از مرورگرهای Chromium استفاده می‌کند.
- تحقیقات Ontinue نشان می‌دهد که LunexLoader با استفاده از CMSTPLUA تلاش می‌کند تا کنترل حساب کاربری ویندوز را دور بزند.