BOLLETTINO GIORNALIERO
Vulnerabilità zero-day di esecuzione di codice remoto (RCE) non corrette in Citrix NetScaler e campagna di furto di Lunex.
Il briefing odierno riguarda lo sfruttamento attivo di due vulnerabilità zero-day di esecuzione di codice remoto (RCE) non corrette in Citrix NetScaler e la diffusione del malware Lunex tramite falsi CAPTCHA di Cloudflare.
5 notizie3 min di lettura
Lo sfruttamento attivo delle infrastrutture perimetrali e il furto di credenziali degli endpoint sono tra gli sviluppi principali in materia di sicurezza odierni. Gli amministratori di rete si trovano ad affrontare un rischio immediato a causa di due vulnerabilità zero-day non corrette, che consentono l'esecuzione di codice in remoto, negli appliance Citrix NetScaler ADC e NetScaler Gateway, come riportato da watchTowr il 26 settembre.
I team di sicurezza responsabili dei dispositivi gateway esterni devono rivedere immediatamente l'accesso perimetrale, mentre i difensori degli endpoint dovrebbero monitorare le tattiche di ingegneria sociale volte a diffondere programmi di installazione MSI dannosi.
Attenzione: due vulnerabilità zero-day di esecuzione di codice remoto (RCE) non corrette in Citrix NetScaler sono attualmente sfruttate.
L'azienda di sicurezza watchTowr ha segnalato lo sfruttamento attivo di due vulnerabilità zero-day non corrette, che consentono l'esecuzione di codice in remoto, in Citrix NetScaler ADC e NetScaler Gateway. Citrix non ha confermato né corretto le vulnerabilità, che sono distinte dalla vulnerabilità CVE-2026-19490, precedentemente corretta.
Lunex Stealer sfrutta un driver AMD per disabilitare il monitoraggio della sicurezza e rubare le credenziali del browser.
I ricercatori hanno scoperto la piattaforma malware-as-a-service Lunex, distribuita tramite pagine CAPTCHA false create da ClickFix su siti web compromessi. La catena di attacco utilizza LunexLoader per aggirare il Controllo account utente (UAC) di Windows, sottrarre le credenziali del browser e i portafogli di criptovalute e mantenere la persistenza tramite un Native Messaging Host basato su PowerShell.
- Perché è importante
- Gli aggressori possono aggirare i controlli amministrativi per esfiltrare le credenziali del browser e garantire la persistenza all'interno degli ambienti delle vittime.
Anthropic trasforma Claude in un marketplace di intelligenza artificiale con oltre 2.000 plugin e connettori.
L'articolo richiesto da Bleeping Computer non è stato recuperato a causa di una pagina di verifica automatica anti-bot di Cloudflare.
- Perché è importante
- Nel materiale di origine non era disponibile alcun contenuto tecnico che consentisse di valutare le implicazioni per la sicurezza.
ShinyHunters utilizza un trucco per aggirare il WAF negli attacchi a Oracle PeopleSoft.
L'articolo richiesto da Bleeping Computer non è stato recuperato a causa di una pagina di verifica automatica anti-bot di Cloudflare.
- Perché è importante
- Nel materiale di origine non era disponibile alcun contenuto tecnico che consentisse di valutare le implicazioni per la sicurezza.
Claude Opus 5.5 utilizza il 95% in meno di trattini lunghi, ma le sue risposte stanno diventando più lunghe
L'articolo richiesto da Bleeping Computer non è stato recuperato a causa di una pagina di verifica automatica anti-bot di Cloudflare.
- Perché è importante
- Nel materiale di origine non era disponibile alcun contenuto tecnico che consentisse di valutare le implicazioni per la sicurezza.
Punti chiave
- Secondo quanto riportato da watchTowr, due vulnerabilità zero-day non corrette negli appliance Citrix NetScaler ADC e Gateway sono attualmente oggetto di sfruttamento attivo.
- Le nuove vulnerabilità di esecuzione remota di codice (RCE) di Citrix NetScaler sono distinte dalla vulnerabilità di bypass dell'autenticazione CVE-2026-19490, precedentemente corretta.
- La campagna malware Lunex utilizza falsi controlli di verifica ClickFix Cloudflare per distribuire loader e rubare le credenziali dai browser Chromium.
- Ricerche in corso dimostrano che LunexLoader tenta di aggirare il Controllo account utente di Windows utilizzando CMSTPLUA.