ЩОДЕННИЙ ОГЛЯД
Непатчена кампанія Citrix NetScaler RCE Zero-Days та Lunex Stealer
Сьогоднішній брифінг охоплює активну експлуатацію двох непатчених нульових днів Citrix NetScaler RCE та розгортання викрадача Lunex через підроблені капчі Cloudflare.
5 новин2 хв читання
Активна експлуатація інфраструктури периметра та крадіжка облікових даних кінцевих точок є головними подіями в галузі безпеки сьогодні. Мережеві адміністратори стикаються з безпосередньою загрозою через дві невиправлені вразливості нульового дня, що потребують віддаленого виконання коду, в пристроях Citrix NetScaler ADC та NetScaler Gateway, як повідомляє watchTowr 26 вересня.
Команди безпеки, відповідальні за зовнішні шлюзові пристрої, повинні негайно перевіряти доступ до периметра, тоді як захисники кінцевих точок повинні стежити за тактиками соціальної інженерії, що використовуються для поширення шкідливих інсталяторів MSI.
Попередження: Дві непатчені версії Citrix NetScaler RCE нульового дня активно експлуатуються
Компанія watchTowr, що спеціалізується на безпеці, повідомила про активне використання двох невиправлених вразливостей нульового дня, що дозволяють віддалене виконання коду, у Citrix NetScaler ADC та NetScaler Gateway. Citrix не підтвердила та не виправила ці недоліки, які відрізняються від раніше виправленої вразливості обходу CVE-2026-19490.
Зловмисник Lunex зловживає драйвером AMD для вимикання моніторингу безпеки та крадіжки облікових даних браузера
Дослідники виявили платформу шкідливого програмного забезпечення як послуги Lunex, яка поширюється через підроблені сторінки ClickFix ClickFix на скомпрометованих веб-сайтах. Ланцюг атаки використовує LunexLoader для обходу UAC Windows, перекачування облікових даних браузера та криптогаманців, а також для підтримки постійного використання за допомогою Native Messaging Host на базі PowerShell.
- Чому це важливо
- Зловмисники можуть обійти адміністративний контроль, щоб викрасти облікові дані браузера та забезпечити їхнє збереження в середовищі жертви.
Anthropic перетворює Claude на торговельну площадку штучного інтелекту з понад 2000 плагінами та конекторами
Запитану статтю від Bleeping Computer не вдалося отримати через автоматизовану сторінку перевірки Cloudflare для захисту від ботів.
- Чому це важливо
- У вихідних матеріалах не було доступного технічного контенту для оцінки наслідків для безпеки.
ShinyHunters використовує трюк обходу WAF в атаках Oracle PeopleSoft
Запитану статтю від Bleeping Computer не вдалося отримати через автоматизовану сторінку перевірки Cloudflare для захисту від ботів.
- Чому це важливо
- У вихідних матеріалах не було доступного технічного контенту для оцінки наслідків для безпеки.
У Claude Opus 5.5 використовується на 95% менше довгих тире, але відповіді стають довшими.
Запитану статтю від Bleeping Computer не вдалося отримати через автоматизовану сторінку перевірки Cloudflare для захисту від ботів.
- Чому це важливо
- У вихідних матеріалах не було доступного технічного контенту для оцінки наслідків для безпеки.
Основні висновки
- Дві невиправлені вразливості нульового дня в пристроях Citrix NetScaler ADC та Gateway активно експлуатуються, повідомляє watchTowr.
- Нові недоліки Citrix NetScaler RCE відрізняються від раніше виправленого виправлення обходу автентифікації CVE-2026-19490.
- Кампанія шкідливого програмного забезпечення Lunex використовує підроблені перевірки ClickFix Cloudflare для доставки завантажувачів та крадіжки облікових даних з браузерів Chromium.
- Подальші дослідження показують, що LunexLoader намагається обійти контроль облікових записів користувачів Windows за допомогою CMSTPLUA.