BOLETÍN DIARIO
El SDK de Realtek fue explotado para la botnet Cling; Apple refuerza el acceso completo al disco de macOS para la IA.
La sesión informativa de hoy trata sobre los intentos de explotación del SDK Realtek Jungle para desplegar el malware de la botnet Cling, los controles más estrictos de macOS sobre el acceso a los datos de los agentes de IA y los crecientes desafíos en materia de seguridad de las credenciales.
5 noticias3 min de lectura
Los ciberdelincuentes siguen aprovechando vulnerabilidades heredadas y la evolución de las tecnologías para obtener acceso no autorizado. Un reciente aumento en los ataques se dirige a una vulnerabilidad conocida del SDK Realtek Jungle para desplegar malware de botnet, utilizando tráfico STUN habitual para enmascarar operaciones de comando y control como actividad de red legítima.
Al mismo tiempo, las políticas de seguridad de los proveedores de plataformas se están adaptando a los rápidos cambios tecnológicos. Apple está restringiendo las implementaciones de acceso completo al disco en macOS para evitar que los agentes de IA y las herramientas de software emergentes expongan datos confidenciales de los usuarios sin una supervisión explícita.
Los intentos de explotación del SDK Realtek Jungle distribuyen la botnet Cling con C2 basado en STUN.
Los ciberdelincuentes están intentando explotar la vulnerabilidad CVE-2021-35394 en el SDK Realtek Jungle para desplegar el malware de la botnet Cling, que reutiliza el tráfico STUN para operaciones de comando y control.
- Qué hacer
- Aplique parches a los dispositivos que utilicen versiones vulnerables del SDK Realtek Jungle e inspeccione la actividad del protocolo STUN en busca de anomalías.
La capa de credenciales se está expandiendo más rápido de lo que los equipos de seguridad pueden percibir.
Toda empresa moderna depende de las credenciales.
- Por qué importa
- La expansión de los flujos de trabajo automatizados y la infraestructura de aplicaciones amplía la superficie de ataque más rápidamente de lo que los equipos de seguridad pueden rastrear los secretos no gestionados.
Apple planea controles de acceso al disco completo de macOS más estrictos sobre el acceso a los datos de los agentes de IA.
Apple anunció planes para restringir la configuración de Acceso total al disco en macOS para abordar los riesgos de privacidad y seguridad causados por las solicitudes excesivas de acceso amplio al sistema por parte de los agentes de IA.
- Por qué importa
- Las aplicaciones o los agentes de IA a los que se les concede acceso completo al disco pueden leer archivos confidenciales del sistema, mensajes, correo electrónico e historial web sin que el usuario lo sepa.
tenfold CE: Nuestra herramienta gratuita de gestión de identidades acaba de recibir 2 nuevas funciones.
tenfold ha añadido la gestión de contenido compartido y la auditoría de eventos en tiempo real a su edición gratuita Community Edition para organizaciones con menos de 150 usuarios.
- Qué hacer
- Vuelva a visitar la página de origen directamente para verificar los detalles de la actualización.
El presunto desarrollador del malware Ploutus para cajeros automáticos comparece ante un tribunal estadounidense tras su detención.
Estados Unidos.
Puntos clave
- Los intentos de explotación dirigidos a la vulnerabilidad CVE-2021-35394 del SDK Realtek Jungle aumentaron drásticamente alrededor del 5 de septiembre de 2026, distribuyendo malware de la botnet Cling.
- La botnet Cling utiliza el comportamiento estándar del protocolo STUN para disfrazar su canal de comando y control como tráfico NAT de rutina.
- Apple está restringiendo los controles de acceso total al disco de macOS para reducir los riesgos de exposición de datos asociados con los agentes de IA y el software de terceros.