RINGKASAN HARIAN
Kerentanan Zero-Day RCE Citrix NetScaler yang Belum Ditambal dan Kampanye Pencuri Lunex
Pengarahan hari ini membahas eksploitasi aktif terhadap dua kerentanan zero-day RCE Citrix NetScaler yang belum ditambal dan penyebaran Lunex stealer melalui perintah CAPTCHA Cloudflare palsu.
5 berita2 menit baca
Eksploitasi aktif terhadap infrastruktur perimeter dan pencurian kredensial endpoint menjadi berita utama perkembangan keamanan hari ini. Administrator jaringan menghadapi risiko langsung dari dua kerentanan zero-day eksekusi kode jarak jauh yang belum ditambal pada perangkat Citrix NetScaler ADC dan NetScaler Gateway, seperti yang dilaporkan oleh watchTowr pada 26 September.
Tim keamanan yang bertanggung jawab atas perangkat gateway eksternal harus segera meninjau akses perimeter, sementara para pembela endpoint harus memantau taktik rekayasa sosial yang mengirimkan installer MSI berbahaya.
Peringatan: Dua Kerentanan Zero-Day RCE Citrix NetScaler yang Belum Ditambal Sedang Dieksploitasi Secara Aktif
Perusahaan keamanan watchTowr melaporkan adanya eksploitasi aktif terhadap dua kerentanan eksekusi kode jarak jauh zero-day yang belum ditambal pada Citrix NetScaler ADC dan NetScaler Gateway. Citrix belum mengkonfirmasi atau menambal celah keamanan tersebut, yang berbeda dari celah keamanan CVE-2026-19490 yang sebelumnya telah ditambal.
Lunex Stealer Memanfaatkan Driver AMD untuk Menonaktifkan Pemantauan Keamanan dan Mencuri Kredensial Browser
Para peneliti mengungkap platform malware-as-a-service Lunex yang didistribusikan melalui halaman CAPTCHA palsu ClickFix di situs web yang disusupi. Rantai serangan tersebut mengirimkan LunexLoader untuk melewati UAC Windows, mengambil kredensial browser dan dompet kripto, serta mempertahankan persistensi menggunakan Native Messaging Host berbasis PowerShell.
- Mengapa ini penting
- Penyerang dapat melewati kontrol administratif untuk mengambil kredensial peramban dan memperoleh akses permanen ke lingkungan korban.
Anthropic mengubah Claude menjadi pasar AI dengan lebih dari 2.000 plugin dan konektor.
Artikel yang diminta dari Bleeping Computer tidak dapat diambil karena halaman verifikasi anti-bot otomatis Cloudflare.
- Mengapa ini penting
- Tidak ada konten teknis yang dapat diakses dalam materi sumber untuk mengevaluasi implikasi keamanan.
ShinyHunters menggunakan trik bypass WAF dalam serangan Oracle PeopleSoft.
Artikel yang diminta dari Bleeping Computer tidak dapat diambil karena halaman verifikasi anti-bot otomatis Cloudflare.
- Mengapa ini penting
- Tidak ada konten teknis yang dapat diakses dalam materi sumber untuk mengevaluasi implikasi keamanan.
Claude Opus 5.5 menggunakan 95% lebih sedikit tanda hubung panjang (em dash), tetapi jawabannya semakin panjang.
Artikel yang diminta dari Bleeping Computer tidak dapat diambil karena halaman verifikasi anti-bot otomatis Cloudflare.
- Mengapa ini penting
- Tidak ada konten teknis yang dapat diakses dalam materi sumber untuk mengevaluasi implikasi keamanan.
Poin-poin utama
- Menurut laporan watchTowr, dua kerentanan zero-day yang belum ditambal pada perangkat Citrix NetScaler ADC dan Gateway sedang dieksploitasi secara aktif.
- Kerentanan RCE Citrix NetScaler yang baru ini berbeda dari kerentanan bypass otentikasi CVE-2026-19490 yang telah ditambal sebelumnya.
- Kampanye malware Lunex menggunakan pemeriksaan verifikasi ClickFix Cloudflare palsu untuk mengirimkan loader dan mencuri kredensial dari browser Chromium.
- Penelitian lanjutan menunjukkan bahwa LunexLoader mencoba melewati Kontrol Akun Pengguna Windows menggunakan CMSTPLUA.