BULETIN ZILNIC
Campania Citrix NetScaler RCE Zero-Days și Lunex Stealer fără patch-uri
Briefing-ul de astăzi acoperă exploatarea activă a două cripte zero-day Citrix NetScaler RCE fără patch-uri și implementarea criptei Lunex prin intermediul unor solicitări CAPTCHA false Cloudflare.
5 știri2 min de citit
Exploatarea activă a infrastructurii perimetrale și furtul de acreditări la terminale sunt principalele evoluții de securitate de astăzi. Administratorii de rețea se confruntă cu riscuri imediate din cauza a două vulnerabilități zero-day de execuție de cod la distanță, necorectate, în dispozitivele Citrix NetScaler ADC și NetScaler Gateway, conform raportului watchTowr pe 26 septembrie.
Echipele de securitate responsabile de dispozitivele gateway externe trebuie să revizuiască imediat accesul la perimetru, în timp ce apărătorii endpoint-urilor ar trebui să monitorizeze tacticile de inginerie socială care distribuie programe de instalare MSI rău intenționate.
Avertisment: Două exploatări zero-day Citrix NetScaler RCE fără patch-uri sunt sub exploatare activă
Firma de securitate watchTowr a raportat exploatarea activă a două vulnerabilități de execuție de cod la distanță de tip zero-day, fără patch-uri, în Citrix NetScaler ADC și NetScaler Gateway. Citrix nu a confirmat sau corectat defectele, care sunt distincte de ocolirea CVE-2026-19490 corectată anterior.
Furtul de Lunex abuzează de driverul AMD pentru a dezactiva monitorizarea securității și a fura acreditările browserului
Cercetătorii au descoperit platforma malware-as-a-service Lunex, distribuită prin intermediul paginilor CAPTCHA false ClickFix de pe site-uri web compromise. Lanțul de atac permite LunexLoader să ocolească UAC-ul Windows, să fure acreditările browserului și portofelele cripto și să mențină persistența folosind o gazdă nativă de mesagerie bazată pe PowerShell.
- De ce contează
- Atacatorii pot ocoli controalele administrative pentru a extrage acreditările browserului și a asigura persistența în mediile victimelor.
Anthropic transformă Claude într-o piață de inteligență artificială cu peste 2.000 de pluginuri și conectori
Articolul solicitat de la Bleeping Computer nu a putut fi recuperat din cauza unei pagini de verificare automată anti-bot Cloudflare.
- De ce contează
- Nu a fost accesibil conținut tehnic în materialul sursă pentru a evalua implicațiile de securitate.
ShinyHunters folosește un truc de ocolire a WAF în atacurile Oracle PeopleSoft
Articolul solicitat de la Bleeping Computer nu a putut fi recuperat din cauza unei pagini de verificare automată anti-bot Cloudflare.
- De ce contează
- Nu a fost accesibil conținut tehnic în materialul sursă pentru a evalua implicațiile de securitate.
Claude Opus 5.5 folosește cu 95% mai puține liniuțe rotunde, dar răspunsurile sale devin mai lungi
Articolul solicitat de la Bleeping Computer nu a putut fi recuperat din cauza unei pagini de verificare automată anti-bot Cloudflare.
- De ce contează
- Nu a fost accesibil conținut tehnic în materialul sursă pentru a evalua implicațiile de securitate.
Concluzii cheie
- Două vulnerabilități zero-day necorectate în dispozitivele Citrix NetScaler ADC și Gateway sunt exploatate activ, a raportat watchTowr.
- Noile defecte Citrix NetScaler RCE sunt distincte de ocolirea autentificării CVE-2026-19490, corectată anterior.
- Campania de malware Lunex folosește verificări false ClickFix Cloudflare pentru a livra încărcătoare și a fura acreditări din browserele Chromium.
- Cercetările Ontinue arată că LunexLoader încearcă să ocolească Controlul contului de utilizator Windows folosind CMSTPLUA.