每日简报
未修复的 Citrix NetScaler 远程代码执行零日漏洞和 Lunex 窃取者活动
今天的简报涵盖了对两个未修补的 Citrix NetScaler RCE 零日漏洞的积极利用，以及通过虚假的 Cloudflare CAPTCHA 提示部署 Lunex 窃取程序。
5 条新闻阅读需 1 分钟
当前安全动态主要集中在对边界基础设施的积极攻击和终端凭证窃取上。据 watchTowr 9 月 26 日报道，Citrix NetScaler ADC 和 NetScaler Gateway 设备中存在两个未修复的远程代码执行零日漏洞，网络管理员面临着迫在眉睫的风险。
负责外部网关设备的安全团队必须立即审查边界访问，而终端防御人员应监控传播恶意 MSI 安装程序的社会工程策略。
警告：两个未修补的 Citrix NetScaler 远程代码执行零日漏洞正被积极利用
安全公司watchTowr报告称，Citrix NetScaler ADC和NetScaler Gateway中存在两个尚未修复的零日远程代码执行漏洞，目前这些漏洞正被积极利用。Citrix尚未确认或修复这些漏洞，这些漏洞与之前已修复的CVE-2026-19490绕过漏洞不同。
Lunex窃取器滥用AMD驱动程序禁用安全监控并窃取浏览器凭据
研究人员发现，Lunex恶意软件即服务平台通过ClickFix在被入侵网站上设置的虚假验证码页面进行传播。该攻击链会投放LunexLoader，以绕过Windows用户帐户控制（UAC），窃取浏览器凭据和加密钱包，并利用基于PowerShell的本地消息传递主机（NMT）保持持久性。
- 为何重要
- 攻击者可以绕过管理控制，窃取浏览器凭据，并在受害者环境中实现持久化。
Anthropic 将 Claude 打造成一个拥有 2000 多个插件和连接器的 AI 市场
由于 Cloudflare 自动反机器人验证页面，无法从 Bleeping Computer 获取请求的文章。
- 为何重要
- 源材料中没有可供评估安全影响的技术内容。
ShinyHunters 在 Oracle PeopleSoft 攻击中使用 WAF 绕过技巧
由于 Cloudflare 自动反机器人验证页面，无法从 Bleeping Computer 获取请求的文章。
- 为何重要
- 源材料中没有可供评估安全影响的技术内容。
Claude Opus 5.5 使用的破折号减少了 95%，但它的答案却越来越长。
由于 Cloudflare 自动反机器人验证页面，无法从 Bleeping Computer 获取请求的文章。
- 为何重要
- 源材料中没有可供评估安全影响的技术内容。
要点摘要
- watchTowr 报道称，Citrix NetScaler ADC 和 Gateway 设备中存在两个未修复的零日漏洞，目前正被积极利用。
- 新的 Citrix NetScaler RCE 漏洞与之前已修复的身份验证绕过漏洞 CVE-2026-19490 不同。
- Lunex恶意软件活动利用伪造的ClickFix Cloudflare验证检查来投放加载程序，并从Chromium浏览器中窃取凭据。
- 持续的研究表明，LunexLoader 试图使用 CMSTPLUA 绕过 Windows 用户帐户控制。