데일리 브리핑
패치가 적용되지 않은 Citrix NetScaler RCE 제로데이 취약점 및 Lunex 스틸러 캠페인
오늘 브리핑에서는 패치가 적용되지 않은 Citrix NetScaler RCE 제로데이 취약점 두 건에 대한 실제 공격 사례와 가짜 Cloudflare CAPTCHA 프롬프트를 이용한 Lunex 스틸러 배포 사례를 다룹니다.
소식 5건2분 소요
오늘 보안 관련 주요 소식은 경계 인프라에 대한 적극적인 공격과 엔드포인트 자격 증명 탈취입니다. watchTowr는 9월 26일, Citrix NetScaler ADC 및 NetScaler Gateway 어플라이언스에서 패치가 적용되지 않은 두 가지 원격 코드 실행 제로데이 취약점으로 인해 네트워크 관리자가 즉각적인 위험에 직면하고 있다고 보고했습니다.
외부 게이트웨이 어플라이언스를 담당하는 보안 팀은 경계 액세스를 즉시 검토해야 하며, 엔드포인트 방어 담당자는 악성 MSI 설치 프로그램을 전달하는 소셜 엔지니어링 공격을 모니터링해야 합니다.
경고: 패치가 적용되지 않은 Citrix NetScaler RCE 제로데이 취약점 두 건이 현재 활발히 공격 중입니다.
보안 업체 watchTowr는 Citrix NetScaler ADC 및 NetScaler Gateway에서 패치되지 않은 두 가지 제로데이 원격 코드 실행 취약점이 활발하게 악용되고 있다고 보고했습니다. Citrix는 해당 취약점을 확인하거나 패치하지 않았으며, 이는 이전에 패치된 CVE-2026-19490 우회 취약점과는 별개의 문제입니다.
Lunex Stealer는 AMD 드라이버를 악용하여 보안 모니터링을 비활성화하고 브라우저 자격 증명을 탈취합니다.
연구원들은 해킹된 웹사이트의 ClickFix 가짜 CAPTCHA 페이지를 통해 Lunex 멀웨어 서비스 플랫폼이 유포되는 것을 발견했습니다. 이 공격 방식은 LunexLoader를 전달하여 Windows UAC를 우회하고, 브라우저 자격 증명과 암호화폐 지갑 정보를 탈취하며, PowerShell 기반 네이티브 메시징 호스트를 사용하여 지속적인 접근을 유지합니다.
- 중요한 이유
- 공격자는 관리자 제어를 우회하여 브라우저 자격 증명을 유출하고 피해자 환경 내에서 지속적인 접근 권한을 확보할 수 있습니다.
Anthropic은 Claude를 2,000개 이상의 플러그인과 커넥터를 갖춘 AI 마켓플레이스로 탈바꿈시켰습니다.
요청하신 Bleeping Computer의 기사를 클라우드플레어의 자동 봇 방지 검증 페이지로 인해 가져올 수 없습니다.
- 중요한 이유
- 원본 자료에는 보안 영향을 평가할 수 있는 기술적 내용이 포함되어 있지 않았습니다.
ShinyHunters는 Oracle PeopleSoft 공격에서 WAF 우회 기법을 사용합니다.
요청하신 Bleeping Computer의 기사를 클라우드플레어의 자동 봇 방지 검증 페이지로 인해 가져올 수 없습니다.
- 중요한 이유
- 원본 자료에는 보안 영향을 평가할 수 있는 기술적 내용이 포함되어 있지 않았습니다.
Claude Opus 5.5는 하이픈(-) 사용 횟수가 95% 줄었지만, 답은 더 길어졌습니다.
요청하신 Bleeping Computer의 기사를 클라우드플레어의 자동 봇 방지 검증 페이지로 인해 가져올 수 없습니다.
- 중요한 이유
- 원본 자료에는 보안 영향을 평가할 수 있는 기술적 내용이 포함되어 있지 않았습니다.
핵심 요약
- watchTowr에 따르면 Citrix NetScaler ADC 및 Gateway 어플라이언스에서 패치가 적용되지 않은 두 가지 제로데이 취약점이 현재 활발하게 악용되고 있습니다.
- 새로운 Citrix NetScaler RCE 취약점은 이전에 패치된 인증 우회 취약점 CVE-2026-19490과는 별개입니다.
- Lunex 멀웨어 캠페인은 가짜 ClickFix Cloudflare 인증 검사를 이용하여 로더를 배포하고 Chromium 브라우저에서 자격 증명을 탈취합니다.
- Ontinue 연구에 따르면 LunexLoader는 CMSTPLUA를 사용하여 Windows 사용자 계정 제어를 우회하려고 시도합니다.