BOLETIM DIÁRIO
Campanha de roubo de segurança Lunex e vulnerabilidades de execução remota de código (RCE) não corrigidas no Citrix NetScaler
O briefing de hoje aborda a exploração ativa de duas vulnerabilidades zero-day de execução remota de código (RCE) não corrigidas no Citrix NetScaler e a implantação do agente furtivo Lunex por meio de falsos prompts CAPTCHA do Cloudflare.
5 notícias3 min de leitura
A exploração ativa da infraestrutura de perímetro e o roubo de credenciais de endpoints são os principais destaques dos desenvolvimentos de segurança de hoje. Administradores de rede enfrentam riscos imediatos devido a duas vulnerabilidades de execução remota de código (zero-day) não corrigidas nos dispositivos Citrix NetScaler ADC e NetScaler Gateway, conforme relatado pela watchTowr em 26 de setembro.
As equipes de segurança responsáveis pelos dispositivos de gateway externo devem revisar o acesso ao perímetro imediatamente, enquanto os defensores dos endpoints devem monitorar táticas de engenharia social que distribuem instaladores MSI maliciosos.
Atenção: Duas vulnerabilidades de execução remota de código (RCE) zero-day não corrigidas estão sendo exploradas ativamente no Citrix NetScaler.
A empresa de segurança watchTowr relatou a exploração ativa de duas vulnerabilidades de execução remota de código de dia zero não corrigidas no Citrix NetScaler ADC e no NetScaler Gateway. A Citrix não confirmou nem corrigiu as falhas, que são distintas da vulnerabilidade CVE-2026-19490, que já havia sido corrigida.
Lunex Stealer abusa de driver da AMD para desativar o monitoramento de segurança e roubar credenciais do navegador.
Pesquisadores descobriram que a plataforma de malware como serviço Lunex estava sendo distribuída por meio de páginas CAPTCHA falsas do ClickFix em sites comprometidos. A cadeia de ataque utiliza o LunexLoader para burlar o Controle de Conta de Usuário (UAC) do Windows, extrair credenciais de navegador e carteiras de criptomoedas e manter a persistência usando um Host de Mensagens Nativas baseado em PowerShell.
- Por que isso importa
- Os atacantes podem contornar os controles administrativos para exfiltrar credenciais do navegador e garantir a persistência segura em ambientes de vítimas.
A Anthropic transforma o Claude em um mercado de IA com mais de 2.000 plugins e conectores.
O artigo solicitado do Bleeping Computer não pôde ser recuperado devido a uma página de verificação automática anti-bot da Cloudflare.
- Por que isso importa
- Não havia conteúdo técnico acessível no material original para avaliar as implicações de segurança.
ShinyHunters usa truque para burlar o WAF em ataques ao Oracle PeopleSoft.
O artigo solicitado do Bleeping Computer não pôde ser recuperado devido a uma página de verificação automática anti-bot da Cloudflare.
- Por que isso importa
- Não havia conteúdo técnico acessível no material original para avaliar as implicações de segurança.
Claude Opus 5.5 usa 95% menos travessões, mas suas respostas estão ficando mais longas.
O artigo solicitado do Bleeping Computer não pôde ser recuperado devido a uma página de verificação automática anti-bot da Cloudflare.
- Por que isso importa
- Não havia conteúdo técnico acessível no material original para avaliar as implicações de segurança.
Principais pontos
- De acordo com a watchTowr, duas vulnerabilidades zero-day não corrigidas nos dispositivos Citrix NetScaler ADC e Gateway estão sendo exploradas ativamente.
- As novas falhas de execução remota de código (RCE) do Citrix NetScaler são distintas da vulnerabilidade de bypass de autenticação previamente corrigida, CVE-2026-19490.
- A campanha de malware Lunex usa verificações falsas do ClickFix Cloudflare para distribuir carregadores e roubar credenciais de navegadores Chromium.
- Pesquisas contínuas mostram que o LunexLoader tenta burlar o Controle de Conta de Usuário do Windows usando o CMSTPLUA.