خلاصه روزانه
سوءاستفاده از SDK شرکت Realtek برای بات‌نت Cling؛ اپل دسترسی کامل به دیسک macOS را برای هوش مصنوعی محدودتر می‌کند
جلسه توجیهی امروز به تلاش‌های بهره‌برداری از کیت توسعه نرم‌افزار Realtek Jungle برای استقرار بدافزار بات‌نت Cling، کنترل‌های سختگیرانه‌تر macOS اپل بر دسترسی به داده‌های عامل هوش مصنوعی و چالش‌های امنیتی رو به گسترش اعتبارنامه‌ها می‌پردازد.
5 خبر2 دقیقه مطالعه
عوامل تهدید همچنان از آسیب‌پذیری‌های قدیمی و سطوح فناوری در حال تکامل برای دسترسی غیرمجاز استفاده می‌کنند. اخیراً افزایش حملات، آسیب‌پذیری شناخته‌شده‌ی Realtek Jungle SDK را هدف قرار می‌دهد تا بدافزار بات‌نت را منتشر کند و از ترافیک معمولی STUN برای پنهان کردن عملیات فرمان و کنترل به عنوان فعالیت شبکه‌ی قانونی استفاده کند.
در عین حال، سیاست‌های امنیتی فروشندگان پلتفرم در حال تطبیق با تغییرات سریع فناوری هستند. اپل در حال محدود کردن پیاده‌سازی‌های دسترسی کامل به دیسک در macOS است تا از افشای داده‌های حساس کاربر توسط عوامل هوش مصنوعی و ابزارهای نرم‌افزاری نوظهور بدون نظارت صریح جلوگیری کند.
تلاش‌هایی برای بهره‌برداری از کیت توسعه نرم‌افزار Realtek Jungle و ارائه بات‌نت Cling با استفاده از C2 مبتنی بر STUN
عوامل تهدید در تلاشند تا از آسیب‌پذیری CVE-2021-35394 در کیت توسعه نرم‌افزار Realtek Jungle برای استقرار بدافزار بات‌نت Cling سوءاستفاده کنند که ترافیک STUN را برای عملیات فرمان و کنترل به کار می‌گیرد.
- چه باید کرد
- دستگاه‌هایی که از نسخه‌های آسیب‌پذیر Realtek Jungle SDK استفاده می‌کنند را وصله کنید و فعالیت پروتکل STUN را برای یافتن ناهنجاری‌ها بررسی کنید.
لایه اعتبارسنجی سریع‌تر از آنچه تیم‌های امنیتی می‌توانند ببینند، در حال گسترش است
هر شرکت مدرنی به اعتبارنامه‌ها وابسته است.
- چرا اهمیت دارد
- گسترش گردش‌های کاری خودکار و زیرساخت‌های برنامه‌های کاربردی، سطح حمله را سریع‌تر از آنکه تیم‌های امنیتی بتوانند اسرار مدیریت نشده را ردیابی کنند، گسترش می‌دهد.
اپل قصد دارد کنترل‌های دسترسی کامل به دیسک macOS را بر دسترسی به داده‌های عامل هوش مصنوعی سختگیرانه‌تر کند.
اپل اعلام کرد که قصد دارد تنظیمات دسترسی کامل به دیسک را در macOS محدود کند تا خطرات حریم خصوصی و امنیتی ناشی از درخواست بیش از حد عوامل هوش مصنوعی برای دسترسی گسترده به سیستم را برطرف کند.
- چرا اهمیت دارد
- برنامه‌ها یا عامل‌های هوش مصنوعی که به آنها دسترسی کامل به دیسک داده شده است، می‌توانند فایل‌های حساس سیستم، پیام‌ها، ایمیل‌ها و تاریخچه وب را بدون آگاهی کامل کاربر بخوانند.
tenfold CE: ابزار مدیریت هویت رایگان ما به تازگی دو ویژگی جدید دریافت کرده است
شرکت tenfold، مدیریت محتوای مشترک و حسابرسی رویدادهای بلادرنگ را به نسخه رایگان Community خود برای سازمان‌هایی با کمتر از ۱۵۰ کاربر اضافه کرده است.
- چه باید کرد
- برای تأیید جزئیات به‌روزرسانی، مستقیماً به صفحه منبع مراجعه کنید.
توسعه‌دهنده‌ی بدافزار خودپرداز Ploutus پس از دستگیری در دادگاه ایالات متحده حاضر شد
ایالات متحده
نکات کلیدی
- تلاش‌های سوءاستفاده از آسیب‌پذیری CVE-2021-35394 در کیت توسعه نرم‌افزار Realtek Jungle SDK در حدود ۵ سپتامبر ۲۰۲۶ افزایش یافت و بدافزار بات‌نت Cling را توزیع کرد.
- بات‌نت Cling از رفتار استاندارد پروتکل STUN برای پنهان کردن کانال فرمان و کنترل خود به عنوان ترافیک روتین NAT استفاده می‌کند.
- اپل کنترل‌های دسترسی کامل به دیسک macOS را محدود می‌کند تا خطرات افشای اطلاعات مرتبط با عوامل هوش مصنوعی و نرم‌افزارهای شخص ثالث را کاهش دهد.