ЕЖЕДНЕВНАЯ СВОДКА
Кампания по выявлению уязвимостей нулевого дня и кражи Lunex в Citrix NetScaler без установленных исправлений
Сегодняшний брифинг посвящен активной эксплуатации двух незащищенных уязвимостей нулевого дня RCE в Citrix NetScaler и развертыванию Lunex stealer с помощью поддельных запросов CAPTCHA от Cloudflare.
5 новостей2 мин на чтение
Сегодняшние новости в сфере безопасности касаются активного использования уязвимостей периметровой инфраструктуры и кражи учетных данных конечных устройств. Как сообщило издание watchTowr 26 сентября, сетевые администраторы сталкиваются с непосредственной угрозой из-за двух неустраненных уязвимостей нулевого дня, связанных с удаленным выполнением кода, в устройствах Citrix NetScaler ADC и NetScaler Gateway.
Группы специалистов по безопасности, отвечающие за внешние шлюзовые устройства, должны незамедлительно проверять доступ по периметру сети, а специалисты по защите конечных точек должны отслеживать методы социальной инженерии, использующие вредоносные установщики MSI.
Внимание: Активно эксплуатируются две незащищенные уязвимости нулевого дня Citrix NetScaler с удаленным выполнением кода (RCE).
Компания watchTowr, специализирующаяся на информационной безопасности, сообщила об активной эксплуатации двух неустраненных уязвимостей нулевого дня, позволяющих удаленно выполнять код, в Citrix NetScaler ADC и NetScaler Gateway. Компания Citrix пока не подтвердила и не устранила эти уязвимости, которые отличаются от ранее исправленной уязвимости CVE-2026-19490.
Lunex Stealer использует драйвер AMD для отключения мониторинга безопасности и кражи учетных данных браузера.
Исследователи обнаружили платформу Lunex, предоставляющую вредоносное ПО как услугу, которая распространяется через поддельные страницы CAPTCHA от ClickFix на скомпрометированных веб-сайтах. Цепочка атак использует LunexLoader для обхода контроля учетных записей Windows (UAC), кражи учетных данных браузера и криптовалютных кошельков, а также для обеспечения постоянного присутствия в системе с помощью Native Messaging Host на основе PowerShell.
- Почему это важно
- Злоумышленники могут обходить административный контроль, чтобы похищать учетные данные браузера и обеспечивать постоянное присутствие в среде жертвы.
Anthropic превращает Claude в маркетплейс искусственного интеллекта с более чем 2000 плагинами и коннекторами.
Запрошенную статью с сайта Bleeping Computer не удалось получить из-за автоматической проверки Cloudflare на наличие ботов.
- Почему это важно
- В исходных материалах отсутствовала техническая информация, позволяющая оценить последствия для безопасности.
ShinyHunters использует трюк для обхода WAF в атаках на Oracle PeopleSoft.
Запрошенную статью с сайта Bleeping Computer не удалось получить из-за автоматической проверки Cloudflare на наличие ботов.
- Почему это важно
- В исходных материалах отсутствовала техническая информация, позволяющая оценить последствия для безопасности.
В учебнике Claude Opus 5.5 используется на 95% меньше тире, но ответы становятся длиннее.
Запрошенную статью с сайта Bleeping Computer не удалось получить из-за автоматической проверки Cloudflare на наличие ботов.
- Почему это важно
- В исходных материалах отсутствовала техническая информация, позволяющая оценить последствия для безопасности.
Основные выводы
- Как сообщает watchTowr, в устройствах Citrix NetScaler ADC и Gateway активно используются две неустраненные уязвимости нулевого дня.
- Новые уязвимости RCE в Citrix NetScaler отличаются от ранее исправленной уязвимости обхода аутентификации CVE-2026-19490.
- Вредоносная программа Lunex использует поддельные проверки ClickFix Cloudflare для доставки загрузчиков и кражи учетных данных из браузеров Chromium.
- Дальнейшее исследование показало, что LunexLoader пытается обойти контроль учетных записей пользователей Windows с помощью CMSTPLUA.