BULLETIN QUOTIDIEN
Vulnérabilités zero-day d'exécution de code à distance (RCE) non corrigées pour Citrix NetScaler et campagne de vol de données Lunex
Le briefing d'aujourd'hui porte sur l'exploitation active de deux failles zero-day RCE non corrigées de Citrix NetScaler et le déploiement du voleur Lunex via de fausses invites CAPTCHA Cloudflare.
5 actualités3 min de lecture
L'exploitation active des infrastructures périmétriques et le vol d'identifiants de terminaux font la une de l'actualité en matière de sécurité. Les administrateurs réseau sont exposés à un risque immédiat en raison de deux vulnérabilités zero-day d'exécution de code à distance non corrigées dans les appliances Citrix NetScaler ADC et NetScaler Gateway, comme l'a signalé watchTowr le 26 septembre.
Les équipes de sécurité responsables des passerelles externes doivent immédiatement examiner les accès au périmètre, tandis que les équipes de défense des terminaux doivent surveiller les tactiques d'ingénierie sociale permettant de diffuser des installateurs MSI malveillants.
Avertissement : Deux failles zero-day d’exécution de code à distance (RCE) non corrigées dans Citrix NetScaler sont actuellement exploitées.
La société de sécurité watchTowr a signalé l'exploitation active de deux vulnérabilités zero-day d'exécution de code à distance non corrigées dans Citrix NetScaler ADC et NetScaler Gateway. Citrix n'a ni confirmé ni corrigé ces failles, qui sont distinctes de la faille de contournement CVE-2026-19490, déjà corrigée.
Un pirate informatique, Lunex Stealer, exploite un pilote AMD pour désactiver la surveillance de sécurité et voler les identifiants du navigateur.
Des chercheurs ont découvert que la plateforme malveillante Lunex, proposée en tant que service, était distribuée via de fausses pages CAPTCHA ClickFix sur des sites web compromis. La chaîne d'attaque permet d'installer LunexLoader pour contourner le contrôle de compte d'utilisateur (UAC) de Windows, siphonner les identifiants de navigation et les portefeuilles de cryptomonnaies, et assurer la persistance de l'attaque grâce à un hôte de messagerie natif basé sur PowerShell.
- Pourquoi c'est important
- Les attaquants peuvent contourner les contrôles administratifs pour exfiltrer les identifiants du navigateur et s'assurer une présence persistante au sein des environnements des victimes.
Anthropic transforme Claude en une plateforme d'IA avec plus de 2 000 plugins et connecteurs.
L'article demandé sur Bleeping Computer n'a pas pu être récupéré en raison d'une page de vérification anti-bot automatisée de Cloudflare.
- Pourquoi c'est important
- Aucun contenu technique n'était accessible dans les documents sources pour évaluer les implications en matière de sécurité.
ShinyHunters utilise une technique de contournement du WAF lors d'attaques contre Oracle PeopleSoft.
L'article demandé sur Bleeping Computer n'a pas pu être récupéré en raison d'une page de vérification anti-bot automatisée de Cloudflare.
- Pourquoi c'est important
- Aucun contenu technique n'était accessible dans les documents sources pour évaluer les implications en matière de sécurité.
Claude Opus 5.5 utilise 95 % de tirets cadratins en moins, mais ses réponses sont de plus en plus longues.
L'article demandé sur Bleeping Computer n'a pas pu être récupéré en raison d'une page de vérification anti-bot automatisée de Cloudflare.
- Pourquoi c'est important
- Aucun contenu technique n'était accessible dans les documents sources pour évaluer les implications en matière de sécurité.
Points clés
- Selon watchTowr, deux vulnérabilités zero-day non corrigées dans les appliances Citrix NetScaler ADC et Gateway sont actuellement exploitées.
- Les nouvelles failles RCE de Citrix NetScaler sont distinctes de la faille de contournement d'authentification CVE-2026-19490 précédemment corrigée.
- La campagne de logiciels malveillants Lunex utilise de faux contrôles de vérification ClickFix Cloudflare pour diffuser des programmes de chargement et voler les identifiants des navigateurs Chromium.
- Des recherches complémentaires montrent que LunexLoader tente de contourner le contrôle de compte d'utilisateur Windows en utilisant CMSTPLUA.