BẢN TIN HÀNG NGÀY
Các lỗ hổng bảo mật Zero-Day chưa được vá của Citrix NetScaler và chiến dịch Lunex Stealer.
Bản tin hôm nay đề cập đến việc khai thác tích cực hai lỗ hổng zero-day RCE chưa được vá của Citrix NetScaler và việc triển khai phần mềm đánh cắp dữ liệu Lunex thông qua các lời nhắc CAPTCHA giả mạo của Cloudflare.
5 tin tức4 phút đọc
Việc khai thác tích cực cơ sở hạ tầng mạng biên và đánh cắp thông tin đăng nhập thiết bị đầu cuối là những diễn biến an ninh nổi bật ngày hôm nay. Các quản trị viên mạng đang đối mặt với nguy cơ tức thời từ hai lỗ hổng bảo mật chưa được vá, thuộc loại lỗ hổng zero-day trong các thiết bị Citrix NetScaler ADC và NetScaler Gateway, như watchTowr đã đưa tin vào ngày 26 tháng 9.
Các nhóm bảo mật chịu trách nhiệm về thiết bị cổng kết nối bên ngoài phải xem xét lại quyền truy cập mạng biên ngay lập tức, trong khi các chuyên gia bảo vệ điểm cuối nên theo dõi các thủ đoạn lừa đảo qua mạng nhằm phát tán các trình cài đặt MSI độc hại.
Cảnh báo: Hai lỗ hổng bảo mật zero-day chưa được vá lỗi của Citrix NetScaler đang bị khai thác tích cực.
Công ty bảo mật watchTowr đã báo cáo về việc khai thác tích cực hai lỗ hổng thực thi mã từ xa chưa được vá (zero-day) trong Citrix NetScaler ADC và NetScaler Gateway. Citrix chưa xác nhận hoặc vá các lỗ hổng này, vốn khác biệt với lỗ hổng CVE-2026-19490 đã được vá trước đó.
Phần mềm Lunex Stealer lợi dụng trình điều khiển AMD để vô hiệu hóa tính năng giám sát bảo mật và đánh cắp thông tin đăng nhập trình duyệt.
Các nhà nghiên cứu đã phát hiện ra nền tảng phần mềm độc hại dưới dạng dịch vụ Lunex được phân phối thông qua các trang CAPTCHA giả mạo ClickFix trên các trang web bị xâm nhập. Chuỗi tấn công cung cấp LunexLoader để vượt qua UAC của Windows, đánh cắp thông tin đăng nhập trình duyệt và ví tiền điện tử, đồng thời duy trì hoạt động bằng cách sử dụng Native Messaging Host dựa trên PowerShell.
- Tại sao điều này quan trọng
- Kẻ tấn công có thể vượt qua các biện pháp kiểm soát quản trị để đánh cắp thông tin đăng nhập trình duyệt và duy trì quyền truy cập trong môi trường của nạn nhân.
Anthropic biến Claude thành một chợ ứng dụng AI với hơn 2.000 plugin và trình kết nối.
Bài viết được yêu cầu từ Bleeping Computer không thể truy cập được do trang xác minh chống bot tự động của Cloudflare.
- Tại sao điều này quan trọng
- Không có nội dung kỹ thuật nào có thể truy cập được trong tài liệu nguồn để đánh giá các vấn đề liên quan đến an ninh.
ShinyHunters sử dụng thủ đoạn vượt qua tường lửa ứng dụng web (WAF) trong các cuộc tấn công Oracle PeopleSoft.
Bài viết được yêu cầu từ Bleeping Computer không thể truy cập được do trang xác minh chống bot tự động của Cloudflare.
- Tại sao điều này quan trọng
- Không có nội dung kỹ thuật nào có thể truy cập được trong tài liệu nguồn để đánh giá các vấn đề liên quan đến an ninh.
Claude Opus 5.5 sử dụng ít hơn 95% dấu gạch ngang, nhưng câu trả lời của nó lại dài hơn.
Bài viết được yêu cầu từ Bleeping Computer không thể truy cập được do trang xác minh chống bot tự động của Cloudflare.
- Tại sao điều này quan trọng
- Không có nội dung kỹ thuật nào có thể truy cập được trong tài liệu nguồn để đánh giá các vấn đề liên quan đến an ninh.
Điểm chính
- Theo báo cáo của watchTowr, hai lỗ hổng bảo mật chưa được vá (zero-day vulnerability) trong thiết bị Citrix NetScaler ADC và Gateway hiện đang bị khai thác tích cực.
- Các lỗ hổng RCE mới của Citrix NetScaler khác biệt so với lỗ hổng bỏ qua xác thực CVE-2026-19490 đã được vá trước đó.
- Chiến dịch phần mềm độc hại Lunex sử dụng các bước xác minh giả mạo ClickFix Cloudflare để phát tán phần mềm độc hại và đánh cắp thông tin đăng nhập từ trình duyệt Chromium.
- Nghiên cứu tiếp tục cho thấy LunexLoader cố gắng vượt qua Cơ chế Kiểm soát Tài khoản Người dùng Windows bằng cách sử dụng CMSTPLUA.