दैनिक ब्रीफिंग
अनपैच्ड सिट्रिक्स नेटस्केलर आरसीई जीरो-डे और लूनेक्स स्टीलर कैंपेन
आज की ब्रीफिंग में दो अनपैच्ड सिट्रिक्स नेटस्केलर आरसीई जीरो-डे का सक्रिय शोषण और नकली क्लाउडफ्लेयर कैप्चा प्रॉम्प्ट के माध्यम से ल्यूनेक्स स्टीलर की तैनाती को शामिल किया गया है।
5 खबरें3 मिनट पठन
परिधिगत अवसंरचना का सक्रिय दुरुपयोग और एंडपॉइंट क्रेडेंशियल की चोरी आज के सुरक्षा घटनाक्रमों की मुख्य सुर्खियाँ हैं। वॉचटावर द्वारा 26 सितंबर को दी गई रिपोर्ट के अनुसार, नेटवर्क प्रशासकों को सिट्रिक्स नेटस्केलर एडीसी और नेटस्केलर गेटवे उपकरणों में दो अनपैच्ड रिमोट कोड निष्पादन शून्य-दिन कमजोरियों से तत्काल खतरा है।
बाहरी गेटवे उपकरणों के लिए जिम्मेदार सुरक्षा टीमों को परिधि पहुंच की तुरंत समीक्षा करनी चाहिए, जबकि एंडपॉइंट रक्षकों को दुर्भावनापूर्ण एमएसआई इंस्टॉलर पहुंचाने वाली सोशल इंजीनियरिंग युक्तियों की निगरानी करनी चाहिए।
चेतावनी: दो अनपैच्ड सिट्रिक्स नेटस्केलर आरसीई ज़ीरो-डे सक्रिय रूप से शोषण के दायरे में हैं
सुरक्षा फर्म वॉचटावर ने सिट्रिक्स नेटस्केलर एडीसी और नेटस्केलर गेटवे में दो अनपैच्ड जीरो-डे रिमोट कोड एक्जीक्यूशन कमजोरियों के सक्रिय शोषण की सूचना दी है। सिट्रिक्स ने इन खामियों की पुष्टि या पैच नहीं किया है, जो पहले से पैच किए गए CVE-2026-19490 बाईपास से अलग हैं।
Lunex Stealer ने AMD ड्राइवर का दुरुपयोग करके सुरक्षा निगरानी को निष्क्रिय कर दिया और ब्राउज़र क्रेडेंशियल चुरा लिए।
शोधकर्ताओं ने लूनेक्स मैलवेयर-एज़-ए-सर्विस प्लेटफॉर्म का पता लगाया है, जिसे हैक की गई वेबसाइटों पर क्लिकफिक्स के नकली कैप्चा पेजों के माध्यम से वितरित किया जा रहा था। यह हमला लूनेक्सलोडर का उपयोग करके विंडोज यूएसी को बायपास करता है, ब्राउज़र क्रेडेंशियल्स और क्रिप्टो वॉलेट्स को चुराता है, और पॉवरशेल-आधारित नेटिव मैसेजिंग होस्ट का उपयोग करके निरंतरता बनाए रखता है।
- यह क्यों मायने रखता है
- हमलावर ब्राउज़र क्रेडेंशियल चुराने और पीड़ित के वातावरण में स्थायी रूप से प्रवेश करने के लिए प्रशासनिक नियंत्रणों को दरकिनार कर सकते हैं।
एन्थ्रोपिक ने क्लाउड को 2,000 से अधिक प्लगइन्स और कनेक्टर्स के साथ एक एआई मार्केटप्लेस में बदल दिया है।
ब्लीपिंग कंप्यूटर से अनुरोधित लेख क्लाउडफ्लेयर के स्वचालित एंटी-बॉट सत्यापन पृष्ठ के कारण प्राप्त नहीं किया जा सका।
- यह क्यों मायने रखता है
- मूल सामग्री में सुरक्षा संबंधी निहितार्थों का मूल्यांकन करने के लिए कोई तकनीकी सामग्री उपलब्ध नहीं थी।
ShinyHunters ने Oracle PeopleSoft हमलों में WAF बाईपास ट्रिक का इस्तेमाल किया
ब्लीपिंग कंप्यूटर से अनुरोधित लेख क्लाउडफ्लेयर के स्वचालित एंटी-बॉट सत्यापन पृष्ठ के कारण प्राप्त नहीं किया जा सका।
- यह क्यों मायने रखता है
- मूल सामग्री में सुरक्षा संबंधी निहितार्थों का मूल्यांकन करने के लिए कोई तकनीकी सामग्री उपलब्ध नहीं थी।
क्लाउड ओपस 5.5 में एम डैश की संख्या 95% कम हो गई है, लेकिन इसके उत्तर लंबे होते जा रहे हैं।
ब्लीपिंग कंप्यूटर से अनुरोधित लेख क्लाउडफ्लेयर के स्वचालित एंटी-बॉट सत्यापन पृष्ठ के कारण प्राप्त नहीं किया जा सका।
- यह क्यों मायने रखता है
- मूल सामग्री में सुरक्षा संबंधी निहितार्थों का मूल्यांकन करने के लिए कोई तकनीकी सामग्री उपलब्ध नहीं थी।
मुख्य बिंदु
- वॉचटावर की रिपोर्ट के अनुसार, सिट्रिक्स नेटस्केलर एडीसी और गेटवे उपकरणों में दो अनपैच्ड जीरो-डे कमजोरियों का सक्रिय रूप से फायदा उठाया जा रहा है।
- Citrix NetScaler RCE की नई खामियां पहले से ठीक किए गए प्रमाणीकरण बाईपास CVE-2026-19490 से अलग हैं।
- Lunex मैलवेयर अभियान नकली ClickFix Cloudflare सत्यापन जांच का उपयोग करके लोडर वितरित करता है और Chromium ब्राउज़र से क्रेडेंशियल चुराता है।
- निरंतर शोध से पता चलता है कि LunexLoader CMSTPLUA का उपयोग करके विंडोज यूजर अकाउंट कंट्रोल को बायपास करने का प्रयास करता है।