文章总结： 该日报汇总2026年9月27日全球安全动态，核心内容为LunexStealer恶意软件滥用AMD驱动漏洞（CVE-2023-20598）实施BYOVD攻击，禁用安全监控并窃取七种Chromium浏览器凭据及加密货币钱包数据；同时披露CitrixNetScalerADC和Gateway两个未修复的RCE零日漏洞（CVE-2026-88771与CVE-2026-88772，CVSSv4均为9.5）正遭活跃利用，Citrix已发布修复版本。建议相关用户立即更新补丁并排查入侵迹象。
综合评分： 75
文章分类： 威胁情报,恶意软件,漏洞分析,漏洞预警
全球安全动态日报｜20260928｜早
安全资讯
安全资讯
一个不正经的黑客
2026年9月28日 23:00
广东
在小说阅读器读本章
去阅读
在公众号小说中沉浸阅读
全球安全动态日报｜20260928｜早
本期整理昨日公开的全球安全动态，并同步收录 HackerOne 昨日公开且获得赏金的漏洞报告。
The Hacker News：
2026年9月27日共收录2条安全动态，内容涵盖Lunex Stealer 窃取浏览器凭据与 Citrix NetScaler 零日漏洞遭利用。
The Hacker News 2 · HackerOne 0
The Hacker News
01 Lunex Stealer 滥用 AMD 驱动禁用安全监控并窃取浏览器凭据
公开时间：2026年09月27日 02:22
AI 解读
Ontinue称，针对乌克兰语用户的攻击链通过遭入侵网站投放仿Cloudflare验证的ClickFix诱饵和虚假MSI安装包，部署LunexLoader及Psychedelic Stealer。该恶意软件利用存在CVE-2023-20598漏洞的AMD驱动实施BYOVD，通过使安全进程失去监控能力来规避防护，并窃取七种Chromium浏览器的凭据、会话Cookie及加密货币钱包数据。它还可通过注册表、计划任务和Chrome原生消息主机持久化，获得文件读写、下载及运行程序等远程控制能力。Lunex是向多个犯罪团伙提供服务的MaaS平台，相关控制面板数量已扩展至13国。
原文：https://thehackernews.com/2026/09/lunex-stealer-abuses-amd-driver-to.html
02 警告：两个未修复的 Citrix NetScaler RCE 零日漏洞正遭活跃利用
公开时间：2026年09月27日 00:00
AI 解读
Citrix于9月27日确认，NetScaler ADC和NetScaler Gateway中的两个严重漏洞已在修复公开前遭到利用：CVE-2026-88771为无需认证的输入验证缺陷，所有受影响版本部署均受影响，可执行任意命令；CVE-2026-88772为内存溢出漏洞，可导致远程代码执行或拒绝服务，默认启用DTLS的VPN虚拟服务器通常受影响。两者CVSS v4均为9.5。Citrix未披露攻击范围、攻击者或起始时间，并同时发布了这两项及另外六项漏洞的修复版本。
原文：https://thehackernews.com/2026/09/warning-two-unpatched-citrix-netscaler.html
HackerOne
昨日暂无符合标准的漏洞发布
继续阅读
点击文末「阅读原文」，可前往网站主页查看完整资讯与 AI 解读。
免责声明：
本文所载程序、技术方法仅面向合法合规的安全研究与教学场景，旨在提升网络安全防护能力，具有明确的技术研究属性。
任何单位或个人未经授权，将本文内容用于攻击、破坏等非法用途的，由此引发的全部法律责任、民事赔偿及连带责任，均由行为人独立承担，本站不承担任何连带责任。
本站内容均为技术交流与知识分享目的发布，若存在版权侵权或其他异议，请通过邮件联系处理，具体联系方式可点击页面上方的联系我。
本文转载自：一个不正经的黑客 安全资讯
安全资讯《全球安全动态日报｜20260928｜早》