CODZIENNY BRIEFING
Niezałatane ataki typu Zero-Days RCE Citrix NetScaler i kampania Lunex Stealer
Dzisiejszy briefing dotyczy aktywnego wykorzystania dwóch niezałatanych luk typu zero-day w systemie Citrix NetScaler RCE oraz wdrożenia programu Lunex stealer za pośrednictwem fałszywych monitów CAPTCHA w systemie Cloudflare.
5 wiadomości2 min czytania
Aktywne wykorzystywanie infrastruktury perymetrycznej i kradzież danych uwierzytelniających punktów końcowych to główne tematy dzisiejszych wydarzeń w dziedzinie bezpieczeństwa. Administratorzy sieci są narażeni na bezpośrednie ryzyko związane z dwiema niezałatanymi lukami typu zero-day umożliwiającymi zdalne wykonanie kodu w urządzeniach Citrix NetScaler ADC i NetScaler Gateway, o czym donosi watchTowr 26 września.
Zespoły ds. bezpieczeństwa odpowiedzialne za zewnętrzne urządzenia bramowe muszą natychmiast sprawdzić dostęp do obwodu, natomiast osoby odpowiedzialne za obronę punktów końcowych powinny monitorować działania socjotechniczne, które mogą prowadzić do rozprzestrzeniania się złośliwych instalatorów MSI.
Ostrzeżenie: Dwa niezałatane luki w zabezpieczeniach Citrix NetScaler Zero-Day RCE są aktywnie wykorzystywane
Firma zajmująca się bezpieczeństwem, watchTowr, zgłosiła aktywne wykorzystanie dwóch niezałatanych luk typu zero-day umożliwiających zdalne wykonanie kodu w Citrix NetScaler ADC i NetScaler Gateway. Citrix nie potwierdził ani nie załatał tych luk, które różnią się od wcześniej załatanego obejścia luki CVE-2026-19490.
Złodziej Lunex wykorzystuje sterownik AMD do wyłączania monitorowania zabezpieczeń i kradzieży danych uwierzytelniających przeglądarki
Badacze odkryli, że platforma Lunex typu malware-as-a-service jest dystrybuowana za pośrednictwem fałszywych stron CAPTCHA firmy ClickFix na zainfekowanych stronach internetowych. Łańcuch ataku dostarcza LunexLoader, który omija kontrolę konta użytkownika (UAC) systemu Windows, wykrada dane uwierzytelniające przeglądarki i portfele kryptowalut oraz utrzymuje trwałość za pomocą natywnego hosta komunikatów opartego na programie PowerShell.
- Dlaczego to ważne
- Atakujący mogą ominąć kontrolę administracyjną, aby uzyskać dane uwierzytelniające przeglądarki i zapewnić sobie stałe miejsce w środowiskach ofiar.
Anthropic przekształca Claude w rynek sztucznej inteligencji z ponad 2000 wtyczek i łączników
Żądanego artykułu z serwisu Bleeping Computer nie można pobrać z powodu automatycznej strony weryfikacji antybotowej Cloudflare.
- Dlaczego to ważne
- Materiał źródłowy nie zawierał żadnych treści technicznych pozwalających na ocenę wpływu na bezpieczeństwo.
ShinyHunters wykorzystuje sztuczkę omijania WAF w atakach na Oracle PeopleSoft
Żądanego artykułu z serwisu Bleeping Computer nie można pobrać z powodu automatycznej strony weryfikacji antybotowej Cloudflare.
- Dlaczego to ważne
- Materiał źródłowy nie zawierał żadnych treści technicznych pozwalających na ocenę wpływu na bezpieczeństwo.
Claude Opus 5.5 używa o 95% mniej myślników, ale jego odpowiedzi stają się dłuższe
Żądanego artykułu z serwisu Bleeping Computer nie można pobrać z powodu automatycznej strony weryfikacji antybotowej Cloudflare.
- Dlaczego to ważne
- Materiał źródłowy nie zawierał żadnych treści technicznych pozwalających na ocenę wpływu na bezpieczeństwo.
Najważniejsze wnioski
- Serwis watchTowr donosi, że dwie niezałatane luki typu zero-day w urządzeniach Citrix NetScaler ADC i Gateway są aktywnie wykorzystywane.
- Nowe luki w zabezpieczeniach RCE w systemie Citrix NetScaler różnią się od wcześniej załatanego obejścia uwierzytelniania CVE-2026-19490.
- Kampania związana ze złośliwym oprogramowaniem Lunex wykorzystuje fałszywe kontrole weryfikacyjne ClickFix Cloudflare w celu dostarczania programów ładujących i kradzieży danych uwierzytelniających z przeglądarek Chromium.
- Dalsze badania pokazują, że LunexLoader próbuje ominąć Kontrolę konta użytkownika systemu Windows przy użyciu CMSTPLUA.