デイリーブリーフィング
パッチ未適用Citrix NetScaler RCEゼロデイ脆弱性およびLunex Stealerキャンペーン
本日のブリーフィングでは、パッチ未適用のCitrix NetScalerのRCEゼロデイ脆弱性2件の悪用事例と、偽のCloudflare CAPTCHAプロンプトを介したLunexスティーラーの展開事例について解説します。
5件のニュース読了時間 1分
境界インフラストラクチャの積極的な悪用とエンドポイント認証情報の窃盗が、今日のセキュリティ動向の目玉となっている。9月26日にwatchTowerが報じたところによると、ネットワーク管理者は、Citrix NetScaler ADCおよびNetScaler Gatewayアプライアンスに存在する、パッチ未適用の2つのリモートコード実行ゼロデイ脆弱性による差し迫ったリスクに直面している。
外部ゲートウェイ機器を担当するセキュリティチームは、境界アクセスを直ちに見直す必要があり、エンドポイントの防御担当者は、悪意のあるMSIインストーラーを送り込むソーシャルエンジニアリングの手法を監視する必要がある。
警告：Citrix NetScalerの未パッチ適用済みRCEゼロデイ脆弱性2件が現在悪用されています
セキュリティ企業watchTowerは、Citrix NetScaler ADCおよびNetScaler Gatewayに存在する、パッチ未適用の2つのゼロデイリモートコード実行脆弱性が悪用されていることを報告した。Citrixはこれらの脆弱性を確認もパッチ適用もしておらず、これらは以前にパッチが適用されたCVE-2026-19490の回避策とは異なる。
Lunex StealerはAMDドライバーを悪用してセキュリティ監視を無効化し、ブラウザの認証情報を盗み出す
研究者らは、侵害されたウェブサイト上のClickFixの偽CAPTCHAページを介して配布されているLunexマルウェア・アズ・ア・サービスプラットフォームを発見した。この攻撃チェーンは、LunexLoaderを配信してWindowsのUACを回避し、ブラウザの認証情報と暗号通貨ウォレットを盗み出し、PowerShellベースのネイティブメッセージングホストを使用して永続性を維持する。
- 重要な理由
- 攻撃者は管理者の制御を回避してブラウザの認証情報を抜き取り、被害者の環境内で永続的にアクセスできるようになります。
Anthropicは、2,000以上のプラグインとコネクタを備えたAIマーケットプレイスへとClaudeを変貌させる。
Bleeping Computerからリクエストされた記事は、Cloudflareの自動ボット対策検証ページにより取得できませんでした。
- 重要な理由
- セキュリティ上の影響を評価するための技術的な内容は、出典資料には含まれていなかった。
ShinyHuntersはOracle PeopleSoft攻撃でWAFバイパスの手法を使用している。
Bleeping Computerからリクエストされた記事は、Cloudflareの自動ボット対策検証ページにより取得できませんでした。
- 重要な理由
- セキュリティ上の影響を評価するための技術的な内容は、出典資料には含まれていなかった。
Claude Opus 5.5では、emダッシュの使用頻度が95%減少していますが、回答は長くなっています。
Bleeping Computerからリクエストされた記事は、Cloudflareの自動ボット対策検証ページにより取得できませんでした。
- 重要な理由
- セキュリティ上の影響を評価するための技術的な内容は、出典資料には含まれていなかった。
要点
- watchTowerの報告によると、Citrix NetScaler ADCおよびGatewayアプライアンスに存在する、パッチが適用されていない2つのゼロデイ脆弱性が、現在積極的に悪用されている。
- 今回新たに発見されたCitrix NetScalerのリモートコード実行（RCE）の脆弱性は、以前にパッチが適用された認証バイパスの脆弱性CVE-2026-19490とは異なるものです。
- Lunexマルウェアキャンペーンは、偽のClickFix Cloudflare検証チェックを利用してローダーを配信し、Chromiumブラウザから認証情報を盗み出します。
- 調査の結果、LunexLoaderはCMSTPLUAを使用してWindowsユーザーアカウント制御を回避しようとしていることが判明しました。