DAGELIJKSE BRIEFING
Ongepatchte Citrix NetScaler RCE zero-day-aanvallen en Lunex Stealer-campagne
De briefing van vandaag behandelt de actieve exploitatie van twee niet-gepatchte zero-day-aanvallen op Citrix NetScaler RCE-systemen en de inzet van Lunex stealer via valse Cloudflare CAPTCHA-prompts.
5 verhalen2 min. leestijd
Actieve exploitatie van perimeterinfrastructuur en diefstal van inloggegevens op eindpunten staan vandaag centraal in de beveiligingsontwikkelingen. Netwerkbeheerders lopen direct risico door twee niet-gepatchte zero-day-kwetsbaarheden voor het uitvoeren van code op afstand in Citrix NetScaler ADC- en NetScaler Gateway-apparaten, zoals gemeld door watchTowr op 26 september.
Beveiligingsteams die verantwoordelijk zijn voor externe gateway-apparaten moeten de toegang tot de perimeter onmiddellijk controleren, terwijl endpoint-beveiligers moeten letten op social engineering-tactieken die kwaadaardige MSI-installatieprogramma's verspreiden.
Waarschuwing: Twee niet-gepatchte Citrix NetScaler RCE zero-day-aanvallen worden actief uitgevoerd.
Beveiligingsbedrijf watchTowr meldde dat er actief misbruik werd gemaakt van twee niet-gepatchte zero-day-kwetsbaarheden voor het uitvoeren van code op afstand in Citrix NetScaler ADC en NetScaler Gateway. Citrix heeft de kwetsbaarheden niet bevestigd of verholpen. Deze kwetsbaarheden zijn anders dan de eerder verholpen CVE-2026-19490-omzeiling.
Lunex Stealer misbruikt AMD-stuurprogramma om beveiligingsmonitoring uit te schakelen en browsergegevens te stelen.
Onderzoekers hebben het Lunex malware-as-a-service-platform ontdekt dat wordt verspreid via ClickFix-pagina's met nep-CAPTCHA's op gecompromitteerde websites. De aanvalsketen verspreidt LunexLoader om Windows UAC te omzeilen, browsergegevens en cryptowallets te stelen en persistentie te behouden met behulp van een op PowerShell gebaseerde Native Messaging Host.
- Waarom het ertoe doet
- Aanvallers kunnen beheerdersbeveiligingen omzeilen om browsergegevens te stelen en deze permanent in de omgeving van het slachtoffer te bewaren.
Anthropic transformeert Claude in een AI-marktplaats met meer dan 2000 plug-ins en connectoren.
Het opgevraagde artikel van Bleeping Computer kon niet worden opgehaald vanwege een geautomatiseerde anti-bot verificatiepagina van Cloudflare.
- Waarom het ertoe doet
- Het bronmateriaal bevatte geen technische informatie waarmee de veiligheidsrisico's konden worden beoordeeld.
ShinyHunters gebruikt een WAF-omzeilingstruc bij aanvallen op Oracle PeopleSoft.
Het opgevraagde artikel van Bleeping Computer kon niet worden opgehaald vanwege een geautomatiseerde anti-bot verificatiepagina van Cloudflare.
- Waarom het ertoe doet
- Het bronmateriaal bevatte geen technische informatie waarmee de veiligheidsrisico's konden worden beoordeeld.
Claude Opus 5.5 gebruikt 95% minder gedachtestreepjes, maar de antwoorden worden langer.
Het opgevraagde artikel van Bleeping Computer kon niet worden opgehaald vanwege een geautomatiseerde anti-bot verificatiepagina van Cloudflare.
- Waarom het ertoe doet
- Het bronmateriaal bevatte geen technische informatie waarmee de veiligheidsrisico's konden worden beoordeeld.
Belangrijkste punten
- Twee niet-gepatchte zero-day-kwetsbaarheden in Citrix NetScaler ADC- en Gateway-apparaten worden actief misbruikt, meldt watchTowr.
- De nieuwe RCE-kwetsbaarheden in Citrix NetScaler zijn anders dan de eerder verholpen authenticatie-omzeiling CVE-2026-19490.
- De Lunex-malwarecampagne maakt gebruik van valse ClickFix Cloudflare-verificatiecontroles om loaders te verspreiden en inloggegevens van Chromium-browsers te stelen.
- Verder onderzoek wijst uit dat LunexLoader probeert de gebruikersaccountbeheerfunctie van Windows te omzeilen met behulp van CMSTPLUA.