תדריך יומי
קמפיין Citrix NetScaler RCE Zero-Days ו-Lunex Stealer שלא תוקנו
התדרוך של היום עוסק בניצול פעיל של שני קוד אפס-ימי של Citrix NetScaler RCE שלא טופלו ובפריסה של Lunex Stealer באמצעות בקשות CAPTCHA מזויפות של Cloudflare.
5 ידיעות2 דקות קריאה
ניצול פעיל של תשתית היקפית וגניבת אישורי נקודות קצה הם הכותרות המרכזיות בהתפתחויות האבטחה של היום. מנהלי רשתות עומדים בפני סיכון מיידי משתי פגיעויות של ביצוע קוד מרחוק מסוג zero-day שלא טופלו במכשירי Citrix NetScaler ADC ו-NetScaler Gateway, כפי שדווח על ידי watchTowr ב-26 בספטמבר.
צוותי אבטחה האחראים על התקני שער חיצוניים חייבים לבדוק את הגישה ההיקפית באופן מיידי, בעוד שמגני נקודות הקצה צריכים לנטר טקטיקות של הנדסה חברתית המספקות מתקיני MSI זדוניים.
אזהרה: שני מערכות RCE Zero-Days של Citrix NetScaler שלא תוקנו נמצאות תחת ניצול פעיל
חברת האבטחה watchTowr דיווחה על ניצול פעיל של שתי פגיעויות ביצוע קוד מרחוק מסוג zero-day שלא תוקנו ב-Citrix NetScaler ADC ו-NetScaler Gateway. Citrix לא אישרה או תיקנה את הפגמים, השונים מעקיפת CVE-2026-19490 שתוקן בעבר.
גנב Lunex משתמש לרעה במנהל התקן של AMD כדי להשבית ניטור אבטחה ולגנוב פרטי דפדפן
חוקרים חשפו את פלטפורמת הנוזקה כשירות של Lunex המופצת באמצעות דפי CAPTCHA מזויפים של ClickFix באתרים שנפרצו. שרשרת התקיפה משתמשת ב-LunexLoader כדי לעקוף את אפליקציית המשתמש הרגילה של Windows, לשאוב פרטי דפדפן וארנקי קריפטו, ולשמור על נוכחות באמצעות Native Messaging Host מבוסס PowerShell.
- למה זה חשוב
- תוקפים יכולים לעקוף בקרות ניהוליות כדי לחלץ אישורי דפדפן ולאבטח את השמירה בתוך סביבות הקורבן.
Anthropic הופכת את קלוד לשוק בינה מלאכותית עם יותר מ-2,000 תוספים ומחברים
לא ניתן היה לאחזר את המאמר המבוקש מ-Bleeping Computer עקב דף אימות אוטומטי של Cloudflare נגד בוטים.
- למה זה חשוב
- לא היה נגיש תוכן טכני בחומר המקור לצורך הערכת השלכות האבטחה.
ShinyHunters משתמש בטריק עוקף WAF בהתקפות Oracle PeopleSoft
לא ניתן היה לאחזר את המאמר המבוקש מ-Bleeping Computer עקב דף אימות אוטומטי של Cloudflare נגד בוטים.
- למה זה חשוב
- לא היה נגיש תוכן טכני בחומר המקור לצורך הערכת השלכות האבטחה.
קלוד אופוס 5.5 משתמש ב-95% פחות מקפים, אבל התשובות שלו מתארכות
לא ניתן היה לאחזר את המאמר המבוקש מ-Bleeping Computer עקב דף אימות אוטומטי של Cloudflare נגד בוטים.
- למה זה חשוב
- לא היה נגיש תוכן טכני בחומר המקור לצורך הערכת השלכות האבטחה.
עיקרי הדברים
- שתי פגיעויות אפס-יום שלא תוקנו במכשירי Citrix NetScaler ADC ו-Gateway נמצאות תחת ניצול פעיל, כך דיווח watchTowr.
- הפגמים החדשים ב-Citrix NetScaler RCE שונים מפגמי עקיפת האימות שתוקנו בעבר, CVE-2026-19490.
- קמפיין הנוזקה של Lunex משתמש בבדיקות אימות מזויפות של ClickFix Cloudflare כדי לספק טוענים ולגנוב אישורים מדפדפני Chromium.
- מחקר מתמשך מראה ש-LunexLoader מנסה לעקוף את בקרת חשבון המשתמש של Windows באמצעות CMSTPLUA.