BULLETIN QUOTIDIEN
Le kit de développement logiciel (SDK) de Realtek a été exploité par le botnet Cling ; Apple renforce l’accès complet au disque sous macOS pour l’IA
Le briefing d'aujourd'hui porte sur les tentatives d'exploitation du SDK Jungle de Realtek déployant le logiciel malveillant du botnet Cling, le renforcement des contrôles d'Apple sur l'accès aux données des agents d'IA sous macOS et l'augmentation des défis liés à la sécurité des identifiants.
5 actualités3 min de lecture
Les acteurs malveillants continuent d'exploiter les vulnérabilités existantes et l'évolution des interfaces technologiques pour obtenir des accès non autorisés. Une recrudescence récente des attaques cible une vulnérabilité connue du kit de développement logiciel (SDK) Jungle de Realtek afin de déployer des logiciels malveillants de type botnet, en utilisant le trafic STUN ordinaire pour masquer les opérations de commande et de contrôle sous l'apparence d'une activité réseau légitime.
Parallèlement, les politiques de sécurité des fournisseurs de plateformes s'adaptent aux évolutions technologiques rapides. Apple restreint l'accès complet au disque sur macOS afin d'empêcher les nouveaux agents d'IA et outils logiciels d'exposer des données sensibles d'utilisateurs sans contrôle explicite.
Une faille du SDK Jungle de Realtek tente de déployer un botnet Cling avec un C2 basé sur STUN.
Des acteurs malveillants tentent d'exploiter la vulnérabilité CVE-2021-35394 du SDK Realtek Jungle pour déployer le logiciel malveillant Cling botnet, qui réutilise le trafic STUN pour des opérations de commande et de contrôle.
- Que faire
- Correctif à appliquer aux périphériques utilisant des versions vulnérables du SDK Realtek Jungle et inspection de l'activité du protocole STUN pour détecter les anomalies.
La couche d'authentification se développe plus vite que les équipes de sécurité ne peuvent le constater.
Toute entreprise moderne dépend des qualifications.
- Pourquoi c'est important
- L'expansion des flux de travail automatisés et de l'infrastructure applicative accroît la surface d'attaque plus rapidement que les équipes de sécurité ne peuvent suivre les secrets non gérés.
Apple prévoit de renforcer les contrôles d'accès complet au disque de macOS concernant l'accès aux données des agents d'IA.
Apple a annoncé son intention de restreindre les paramètres d'accès complet au disque dans macOS afin de lutter contre les risques de confidentialité et de sécurité liés aux demandes excessives d'accès étendu au système par les agents d'IA.
- Pourquoi c'est important
- Les applications ou agents d'IA bénéficiant d'un accès complet au disque peuvent lire des fichiers système sensibles, des messages, des courriels et l'historique Web sans que l'utilisateur en soit pleinement conscient.
tenfold CE : Notre outil gratuit de gouvernance des identités s’enrichit de 2 nouvelles fonctionnalités
tenfold a ajouté la gouvernance de contenu partagée et l'audit des événements en temps réel à son édition communautaire gratuite pour les organisations de moins de 150 utilisateurs.
- Que faire
- Consultez directement la page source pour vérifier les détails de la mise à jour.
Le développeur présumé du logiciel malveillant Ploutus ATM comparaît devant un tribunal américain après son arrestation.
Les États-Unis
Points clés
- Les tentatives d'exploitation de la vulnérabilité CVE-2021-35394 du SDK Realtek Jungle ont connu une forte augmentation autour du 5 septembre 2026, distribuant le logiciel malveillant du botnet Cling.
- Le botnet Cling utilise le comportement standard du protocole STUN pour dissimuler son canal de commande et de contrôle sous l'apparence d'un trafic de traversée NAT de routine.
- Apple restreint les contrôles d'accès complet au disque sous macOS afin de réduire les risques d'exposition des données associés aux agents d'IA et aux logiciels tiers.