الموجز اليومي
تم استغلال حزمة تطوير البرامج (SDK) الخاصة بشركة Realtek لصالح شبكة Cling الخبيثة؛ وقامت Apple بتشديد قيود الوصول الكامل إلى القرص في نظام macOS للذكاء الاصطناعي.
يتناول التقرير الموجز اليوم محاولات استغلال Realtek Jungle SDK لنشر برامج Cling botnet الخبيثة، وضوابط Apple الأكثر صرامة على نظام macOS فيما يتعلق بالوصول إلى بيانات وكلاء الذكاء الاصطناعي، وتحديات أمن بيانات الاعتماد المتنامية.
5 قصة2 دقيقة قراءة
يواصل المهاجمون استغلال الثغرات الأمنية القديمة والتقنيات المتطورة للوصول غير المصرح به. وقد شهدت الهجمات ارتفاعًا ملحوظًا مؤخرًا، حيث استهدفت ثغرة معروفة في حزمة تطوير البرمجيات Realtek Jungle SDK لزرع برمجيات خبيثة من نوع بوت نت، مستخدمةً حركة مرور STUN العادية لإخفاء عمليات التحكم والسيطرة تحت ستار أنشطة شبكية مشروعة.
في الوقت نفسه، تتكيف سياسات أمان موردي المنصات مع التحولات التكنولوجية السريعة. وتتجه شركة آبل إلى تقييد تطبيقات الوصول الكامل إلى القرص على نظام macOS لمنع برامج الذكاء الاصطناعي الناشئة وأدوات البرمجيات من كشف بيانات المستخدم الحساسة دون إشراف واضح.
محاولة استغلال ثغرة في حزمة تطوير البرامج Realtek Jungle SDK لإنشاء شبكة بوتات Cling باستخدام نظام تحكم عن بعد قائم على تقنية STUN
يحاول المهاجمون استغلال CVE-2021-35394 في Realtek Jungle SDK لنشر برامج Cling botnet الخبيثة، والتي تعيد استخدام حركة مرور STUN لعمليات القيادة والتحكم.
- ماذا تفعل
- قم بتصحيح الأجهزة التي تستخدم إصدارات Realtek Jungle SDK المعرضة للثغرات الأمنية، وافحص نشاط بروتوكول STUN بحثًا عن أي خلل.
تتوسع طبقة بيانات الاعتماد بوتيرة أسرع مما تستطيع فرق الأمن رصده.
تعتمد كل مؤسسة حديثة على المؤهلات.
- لماذا يهم هذا الأمر
- يؤدي التوسع في سير العمل الآلي والبنية التحتية للتطبيقات إلى توسيع نطاق الهجوم بشكل أسرع من قدرة فرق الأمن على تتبع الأسرار غير المُدارة.
تعتزم آبل تشديد ضوابط الوصول الكامل إلى القرص في نظام macOS فيما يتعلق بوصول وكلاء الذكاء الاصطناعي إلى البيانات
أعلنت شركة آبل عن خطط لتقييد إعدادات الوصول الكامل إلى القرص في نظام macOS لمعالجة مخاطر الخصوصية والأمان الناجمة عن طلبات وكلاء الذكاء الاصطناعي المفرطة للوصول إلى النظام على نطاق واسع.
- لماذا يهم هذا الأمر
- يمكن للتطبيقات أو وكلاء الذكاء الاصطناعي الذين مُنحوا حق الوصول الكامل إلى القرص قراءة ملفات النظام الحساسة والرسائل والبريد وسجل تصفح الإنترنت دون علم المستخدم الكامل.
tenfold CE: حصلت أداة إدارة الهوية المجانية الخاصة بنا على ميزتين جديدتين
أضافت شركة tenfold ميزة إدارة المحتوى المشترك ومراجعة الأحداث في الوقت الفعلي إلى إصدارها المجاني المخصص للمؤسسات التي يقل عدد مستخدميها عن 150 مستخدمًا.
- ماذا تفعل
- قم بزيارة صفحة المصدر مباشرةً للتحقق من تفاصيل التحديث.
مثول مطور برنامج Ploutus الخبيث لأجهزة الصراف الآلي أمام محكمة أمريكية بعد اعتقاله
الولايات المتحدة
أبرز النقاط
- ارتفعت محاولات استغلال ثغرة Realtek Jungle SDK CVE-2021-35394 حوالي 5 سبتمبر 2026، مما أدى إلى نشر برامج ضارة من نوع Cling botnet.
- تستخدم شبكة Cling botnet سلوك بروتوكول STUN القياسي لإخفاء قناة التحكم والسيطرة الخاصة بها على أنها حركة مرور روتينية لاجتياز NAT.
- تقوم شركة Apple بتقييد عناصر التحكم في الوصول الكامل إلى القرص في نظام macOS للحد من مخاطر تعرض البيانات المرتبطة بوكلاء الذكاء الاصطناعي وبرامج الطرف الثالث.