สรุปข่าวประจำวัน
ช่องโหว่ Zero-Day ของ Citrix NetScaler RCE ที่ยังไม่ได้รับการแก้ไข และแคมเปญ Lunex Stealer
บทสรุปในวันนี้ครอบคลุมถึงการโจมตีช่องโหว่ Zero-day สองช่องที่ยังไม่ได้รับการแก้ไขใน Citrix NetScaler RCE และการติดตั้งมัลแวร์ขโมยข้อมูล Lunex ผ่านการแจ้งเตือน CAPTCHA ปลอมของ Cloudflare
5 ข่าวอ่าน 1 นาที
การโจมตีโครงสร้างพื้นฐานรอบนอกและการขโมยข้อมูลประจำตัวของอุปกรณ์ปลายทางเป็นประเด็นสำคัญด้านความปลอดภัยในวันนี้ ผู้ดูแลระบบเครือข่ายเผชิญกับความเสี่ยงโดยตรงจากช่องโหว่ Zero-day สองช่องที่ยังไม่ได้รับการแก้ไข ซึ่งสามารถใช้ในการเรียกใช้โค้ดจากระยะไกลได้ ในอุปกรณ์ Citrix NetScaler ADC และ NetScaler Gateway ตามรายงานของ watchTowr เมื่อวันที่ 26 กันยายน
ทีมรักษาความปลอดภัยที่รับผิดชอบอุปกรณ์เกตเวย์ภายนอกต้องตรวจสอบการเข้าถึงเครือข่ายโดยรอบทันที ในขณะที่ผู้ป้องกันปลายทางควรเฝ้าระวังกลยุทธ์การหลอกลวงทางสังคมที่ส่งไฟล์ติดตั้ง MSI ที่เป็นอันตราย
คำเตือน: พบช่องโหว่ Zero-Day RCE สองช่องที่ยังไม่ได้รับการแก้ไขใน Citrix NetScaler ซึ่งกำลังถูกโจมตีอยู่
บริษัทรักษาความปลอดภัย watchTowr รายงานว่ามีการโจมตีช่องโหว่การเรียกใช้โค้ดจากระยะไกลแบบ Zero-day ที่ยังไม่ได้รับการแก้ไขสองช่องโหว่ใน Citrix NetScaler ADC และ NetScaler Gateway Citrix ยังไม่ได้ยืนยันหรือแก้ไขช่องโหว่เหล่านี้ ซึ่งแตกต่างจากช่องโหว่ CVE-2026-19490 ที่ได้รับการแก้ไขไปก่อนหน้านี้
โปรแกรม Lunex Stealer ใช้ประโยชน์จากไดรเวอร์ AMD เพื่อปิดใช้งานการตรวจสอบความปลอดภัยและขโมยข้อมูลประจำตัวของเบราว์เซอร์
นักวิจัยค้นพบว่าแพลตฟอร์มมัลแวร์แบบบริการ (Malware-as-a-Service) ชื่อ Lunex ถูกเผยแพร่ผ่านหน้า CAPTCHA ปลอมของ ClickFix บนเว็บไซต์ที่ถูกบุกรุก ห่วงโซ่การโจมตีนี้ส่ง LunexLoader ไปเพื่อหลีกเลี่ยงการตรวจสอบสิทธิ์ผู้ใช้ (UAC) ของ Windows ขโมยข้อมูลประจำตัวของเบราว์เซอร์และกระเป๋าเงินดิจิทัล และรักษาการทำงานอย่างต่อเนื่องโดยใช้ Native Messaging Host ที่ใช้ PowerShell
- เหตุใดจึงสำคัญ
- ผู้โจมตีสามารถหลีกเลี่ยงการควบคุมของผู้ดูแลระบบเพื่อขโมยข้อมูลประจำตัวของเบราว์เซอร์และคงอยู่ในการเข้าถึงสภาพแวดล้อมของเหยื่อได้อย่างต่อเนื่อง
Anthropic เปลี่ยน Claude ให้เป็นตลาดซื้อขาย AI ที่มีปลั๊กอินและตัวเชื่อมต่อมากกว่า 2,000 รายการ
ไม่สามารถเรียกดูบทความที่ร้องขอจาก Bleeping Computer ได้ เนื่องจากหน้าตรวจสอบอัตโนมัติของ Cloudflare ป้องกันบอท
- เหตุใดจึงสำคัญ
- ไม่มีเนื้อหาทางเทคนิคใด ๆ ในเอกสารต้นฉบับที่สามารถใช้ประเมินผลกระทบด้านความปลอดภัยได้
ShinyHunters ใช้กลอุบายบาย WAF ในการโจมตี Oracle PeopleSoft
ไม่สามารถเรียกดูบทความที่ร้องขอจาก Bleeping Computer ได้ เนื่องจากหน้าตรวจสอบอัตโนมัติของ Cloudflare ป้องกันบอท
- เหตุใดจึงสำคัญ
- ไม่มีเนื้อหาทางเทคนิคใด ๆ ในเอกสารต้นฉบับที่สามารถใช้ประเมินผลกระทบด้านความปลอดภัยได้
Claude Opus 5.5 ใช้เครื่องหมายขีดกลางยาว (em dash) น้อยลงถึง 95% แต่คำตอบกลับยาวขึ้น
ไม่สามารถเรียกดูบทความที่ร้องขอจาก Bleeping Computer ได้ เนื่องจากหน้าตรวจสอบอัตโนมัติของ Cloudflare ป้องกันบอท
- เหตุใดจึงสำคัญ
- ไม่มีเนื้อหาทางเทคนิคใด ๆ ในเอกสารต้นฉบับที่สามารถใช้ประเมินผลกระทบด้านความปลอดภัยได้
ประเด็นสำคัญ
- เว็บไซต์ watchTowr รายงานว่า ช่องโหว่ Zero-day สองช่องที่ยังไม่ได้รับการแก้ไขในอุปกรณ์ Citrix NetScaler ADC และ Gateway กำลังถูกโจมตีอย่างต่อเนื่อง
- ช่องโหว่ RCE ใหม่ของ Citrix NetScaler นั้นแตกต่างจากช่องโหว่การข้ามการตรวจสอบสิทธิ์ CVE-2026-19490 ที่ได้รับการแก้ไขไปก่อนหน้านี้
- มัลแวร์ Lunex ใช้การตรวจสอบยืนยัน ClickFix Cloudflare ปลอมเพื่อส่งโปรแกรมโหลดและขโมยข้อมูลประจำตัวจากเบราว์เซอร์ Chromium
- จากการวิจัยเพิ่มเติมพบว่า LunexLoader พยายามหลีกเลี่ยงการควบคุมบัญชีผู้ใช้ของ Windows โดยใช้ CMSTPLUA