GÜNLÜK BÜLTEN
Yamalanmamış Citrix NetScaler RCE Sıfır Gün Açıkları ve Lunex Çalma Kampanyası
Bugünkü bilgilendirme, yamalanmamış iki Citrix NetScaler RCE sıfır gün açığının aktif olarak istismar edilmesini ve sahte Cloudflare CAPTCHA istemleri aracılığıyla Lunex hırsız yazılımının dağıtımını kapsamaktadır.
5 haber2 dk okuma
Günümüzün güvenlik gelişmelerinin başında, çevre altyapısının aktif olarak istismar edilmesi ve uç nokta kimlik bilgilerinin çalınması geliyor. watchTowr'un 26 Eylül'de bildirdiğine göre, ağ yöneticileri, Citrix NetScaler ADC ve NetScaler Gateway cihazlarındaki yamalanmamış iki uzaktan kod yürütme sıfır gün güvenlik açığından kaynaklanan acil riskle karşı karşıya.
Harici ağ geçidi cihazlarından sorumlu güvenlik ekipleri, çevre erişimini derhal gözden geçirmeli, uç nokta savunucuları ise kötü amaçlı MSI yükleyicileri dağıtan sosyal mühendislik taktiklerini izlemelidir.
Uyarı: Citrix NetScaler'da yamalanmamış iki uzaktan kod yürütme (RCE) sıfır gün açığı aktif olarak istismar ediliyor.
Güvenlik firması watchTowr, Citrix NetScaler ADC ve NetScaler Gateway'de yamalanmamış iki sıfır gün uzaktan kod yürütme güvenlik açığının aktif olarak istismar edildiğini bildirdi. Citrix, daha önce yamalanmış olan CVE-2026-19490 açığından farklı olan bu kusurları doğrulamadı veya yamalamadı.
Lunex Stealer, AMD sürücüsünü kötüye kullanarak güvenlik izlemesini devre dışı bırakıyor ve tarayıcı kimlik bilgilerini çalıyor.
Araştırmacılar, Lunex adlı kötü amaçlı yazılım platformunun, ele geçirilmiş web sitelerindeki ClickFix sahte CAPTCHA sayfaları aracılığıyla dağıtıldığını ortaya çıkardı. Saldırı zinciri, Windows UAC'yi atlatmak, tarayıcı kimlik bilgilerini ve kripto cüzdanlarını ele geçirmek ve PowerShell tabanlı bir Yerel Mesajlaşma Sunucusu kullanarak kalıcılığı sağlamak için LunexLoader'ı dağıtıyor.
- Neden önemli
- Saldırganlar, yönetimsel kontrolleri atlayarak tarayıcı kimlik bilgilerini dışarı sızdırabilir ve kurban ortamlarında güvenli bir şekilde kalıcı depolama sağlayabilirler.
Anthropic, Claude'u 2.000'den fazla eklenti ve bağlantı aracı içeren bir yapay zeka pazarına dönüştürüyor.
Bleeping Computer'dan istenen makale, Cloudflare'in otomatik bot doğrulama sayfası nedeniyle alınamadı.
- Neden önemli
- Kaynak materyalde güvenlik etkilerini değerlendirmek için kullanılabilecek herhangi bir teknik içeriğe erişilemedi.
ShinyHunters, Oracle PeopleSoft saldırılarında WAF (Web Uygulama Güvenlik Duvarı) atlatma yöntemini kullanıyor.
Bleeping Computer'dan istenen makale, Cloudflare'in otomatik bot doğrulama sayfası nedeniyle alınamadı.
- Neden önemli
- Kaynak materyalde güvenlik etkilerini değerlendirmek için kullanılabilecek herhangi bir teknik içeriğe erişilemedi.
Claude Opus 5.5, tire işaretlerini %95 oranında azaltıyor, ancak cevapları uzuyor.
Bleeping Computer'dan istenen makale, Cloudflare'in otomatik bot doğrulama sayfası nedeniyle alınamadı.
- Neden önemli
- Kaynak materyalde güvenlik etkilerini değerlendirmek için kullanılabilecek herhangi bir teknik içeriğe erişilemedi.
Öne çıkanlar
- watchTowr'un bildirdiğine göre, Citrix NetScaler ADC ve Gateway cihazlarında yamalanmamış iki sıfır gün güvenlik açığı aktif olarak istismar ediliyor.
- Yeni Citrix NetScaler RCE güvenlik açıkları, daha önce yamalanmış olan kimlik doğrulama atlatma açığı CVE-2026-19490'dan farklıdır.
- Lunex kötü amaçlı yazılım kampanyası, yükleyicileri dağıtmak ve Chromium tarayıcılarından kimlik bilgilerini çalmak için sahte ClickFix Cloudflare doğrulama kontrolleri kullanıyor.
- Devam eden araştırmalar, LunexLoader'ın CMSTPLUA kullanarak Windows Kullanıcı Hesabı Denetimini atlatmaya çalıştığını gösteriyor.