روزانہ بریفنگ
Unpatched Citrix NetScaler RCE صفر دن اور Lunex Stealer مہم
آج کی بریفنگ میں دو بغیر پیچ شدہ Citrix NetScaler RCE صفر دنوں کے فعال استحصال اور جعلی Cloudflare CAPTCHA پرامپٹس کے ذریعے Lunex اسٹیلر کی تعیناتی کا احاطہ کیا گیا ہے۔
5 خبریں3 منٹ کا مطالعہ
پیری میٹر انفراسٹرکچر کا فعال استحصال اور اینڈ پوائنٹ کی سندی چوری کی سرخی آج کی سیکیورٹی پیشرفت۔ نیٹ ورک ایڈمنسٹریٹرز کو Citrix NetScaler ADC اور NetScaler Gateway آلات میں دو بغیر پیچ شدہ ریموٹ کوڈ کے نفاذ کے صفر دن کے خطرات سے فوری خطرہ کا سامنا ہے، جیسا کہ 26 ستمبر کو واچ ٹاور نے رپورٹ کیا ہے۔
بیرونی گیٹ وے ایپلائینسز کے لیے ذمہ دار سیکیورٹی ٹیموں کو فوری طور پر پیری میٹر تک رسائی کا جائزہ لینا چاہیے، جبکہ اینڈ پوائنٹ کے محافظوں کو سوشل انجینئرنگ کے حربوں کی نگرانی کرنی چاہیے جو نقصان دہ MSI انسٹالرز کو فراہم کرتے ہیں۔
انتباہ: فعال استحصال کے تحت دو بغیر پیچ شدہ Citrix NetScaler RCE زیرو دن
سیکورٹی فرم watchTowr نے Citrix NetScaler ADC اور NetScaler Gateway میں دو غیر پیچ شدہ صفر دن کے ریموٹ کوڈ پر عمل درآمد کی کمزوریوں کے فعال استحصال کی اطلاع دی۔ Citrix نے ان خامیوں کی تصدیق یا پیچ نہیں کیا ہے، جو کہ پہلے پیچ شدہ CVE-2026-19490 بائی پاس سے الگ ہیں۔
Lunex اسٹیلر نے سیکیورٹی مانیٹرنگ کو غیر فعال کرنے اور براؤزر کی اسناد چوری کرنے کے لیے AMD ڈرائیور کے ساتھ زیادتی کی۔
محققین نے Lunex malware-as-a-service پلیٹ فارم کو بے نقاب کیا جو سمجھوتہ شدہ ویب سائٹس پر ClickFix جعلی کیپچا صفحات کے ذریعے تقسیم کیا جا رہا ہے۔ اٹیک چین LunexLoader کو Windows UAC، سیفون براؤزر کی اسناد اور کرپٹو والٹس کو نظرانداز کرنے اور پاور شیل پر مبنی مقامی پیغام رسانی کے میزبان کا استعمال کرتے ہوئے استقامت کو برقرار رکھنے کے لیے فراہم کرتا ہے۔
- یہ کیوں اہم ہے
- حملہ آور براؤزر کی اسناد کو بڑھاوا دینے اور متاثرہ ماحول کے اندر برقرار رہنے کے لیے انتظامی کنٹرول کو نظرانداز کر سکتے ہیں۔
Anthropic نے کلاڈ کو 2,000+ پلگ انز اور کنیکٹرز کے ساتھ ایک AI مارکیٹ پلیس میں بدل دیا
بلیپنگ کمپیوٹر سے درخواست کردہ مضمون کو ایک خودکار کلاؤڈ فلیئر اینٹی بوٹ تصدیقی صفحہ کی وجہ سے بازیافت نہیں کیا جا سکا۔
- یہ کیوں اہم ہے
- حفاظتی مضمرات کا جائزہ لینے کے لیے ماخذ مواد میں کوئی تکنیکی مواد قابل رسائی نہیں تھا۔
شائنی ہنٹرز اوریکل پیپل سوفٹ حملوں میں ڈبلیو اے ایف بائی پاس ٹرکس کا استعمال کرتے ہیں۔
بلیپنگ کمپیوٹر سے درخواست کردہ مضمون کو ایک خودکار کلاؤڈ فلیئر اینٹی بوٹ تصدیقی صفحہ کی وجہ سے بازیافت نہیں کیا جا سکا۔
- یہ کیوں اہم ہے
- حفاظتی مضمرات کا جائزہ لینے کے لیے ماخذ مواد میں کوئی تکنیکی مواد قابل رسائی نہیں تھا۔
Claude Opus 5.5 95% کم ایم ڈیشز استعمال کرتا ہے، لیکن اس کے جوابات طویل ہوتے جا رہے ہیں
بلیپنگ کمپیوٹر سے درخواست کردہ مضمون کو ایک خودکار کلاؤڈ فلیئر اینٹی بوٹ تصدیقی صفحہ کی وجہ سے بازیافت نہیں کیا جا سکا۔
- یہ کیوں اہم ہے
- حفاظتی مضمرات کا جائزہ لینے کے لیے ماخذ مواد میں کوئی تکنیکی مواد قابل رسائی نہیں تھا۔
اہم نکات
- واچ ٹاور نے رپورٹ کیا کہ Citrix NetScaler ADC اور گیٹ وے ایپلائینسز میں دو بغیر پیچیدگی والے صفر دن کی کمزوریاں فعال استحصال سے گزر رہی ہیں۔
- نئی Citrix NetScaler RCE خامیاں پہلے سے پیچ شدہ توثیق بائی پاس CVE-2026-19490 سے الگ ہیں۔
- Lunex میلویئر مہم لوڈرز کو ڈیلیور کرنے اور Chromium براؤزرز سے اسناد چرانے کے لیے جعلی ClickFix Cloudflare تصدیقی چیک کا استعمال کرتی ہے۔
- جاری تحقیق سے پتہ چلتا ہے کہ LunexLoader CMSTPLUA کا استعمال کرتے ہوئے ونڈوز صارف اکاؤنٹ کنٹرول کو نظرانداز کرنے کی کوشش کرتا ہے۔