תדריך יומי
ערכת פיתוח תוכנה של Realtek מנוצלת עבור רשת הבוטים של Cling; אפל מהדקת את גישה מלאה לדיסק של macOS עבור בינה מלאכותית
התדרוך של היום מכסה ניסיונות ניצול של Realtek Jungle SDK באמצעות פריסת תוכנות זדוניות של בוטנטים של Cling, בקרות מחמירות יותר של macOS על גישה לנתונים של סוכני בינה מלאכותית, ואתגרי אבטחת אישורים הולכים וגדלים.
5 ידיעות2 דקות קריאה
גורמי איום ממשיכים לנצל פגיעויות מדור קודם ומשטחי טכנולוגיה מתפתחים כדי לקבל גישה לא מורשית. עלייה חדה לאחרונה במספר התקפות מכוונת לפגיעות ידועה של Realtek Jungle SDK כדי לשחרר תוכנות זדוניות של בוטנטים, תוך שימוש בתעבורת STUN רגילה כדי להסוות פעולות פיקוד ובקרה כפעילות רשת לגיטימית.
במקביל, מדיניות האבטחה של ספקי הפלטפורמות מסתגלת לשינויים טכנולוגיים מהירים. אפל פועלת להגביל את הטמעות Full Disk Access ב-macOS כדי למנוע מסוכני בינה מלאכותית וכלי תוכנה חדשים לחשוף נתוני משתמש רגישים ללא פיקוח מפורש.
ניסיונות ניצול של ערכת פיתוח התוכנה של Realtek Jungle מספקים רשת בוטנטים עם C2 מבוסס STUN
גורמי איום מנסים לנצל את CVE-2021-35394 ב-Realtek Jungle SDK כדי לפרוס תוכנה זדונית של בוטנט Cling, אשר משתמשת בתעבורת STUN לפעולות פיקוד ובקרה.
- מה לעשות
- תיקון התקנים המשתמשים בגרסאות SDK פגיעות של Realtek Jungle ובדיקת פעילות פרוטוקול STUN לאיתור אנומליות.
שכבת האישורים מתרחבת מהר יותר ממה שצוותי אבטחה יכולים לראות
כל עסק מודרני תלוי בתעודות.
- למה זה חשוב
- הרחבת זרימות העבודה האוטומטיות ותשתית היישומים מרחיבה את משטח ההתקפה מהר יותר ממה שצוותי אבטחה יכולים לעקוב אחר סודות לא מנוהלים.
אפל מתכננת בקרות מחמירות יותר של גישה לדיסק מלא ב-macOS על פני גישה לנתונים של סוכני בינה מלאכותית
אפל הכריזה על תוכניות להגביל את הגדרות הגישה המלאה לדיסק ב-macOS כדי לטפל בסיכוני פרטיות ואבטחה הנגרמים עקב בקשות יתר של גישה רחבה למערכת על ידי סוכני בינה מלאכותית.
- למה זה חשוב
- יישומים או סוכני בינה מלאכותית שקיבלו גישה מלאה לדיסק יכולים לקרוא קבצי מערכת רגישים, הודעות, דואר אלקטרוני והיסטוריית אינטרנט ללא מודעות מלאה של המשתמש.
tenfold CE: כלי ניהול הזהויות החינמי שלנו קיבל 2 תכונות חדשות
tenfold הוסיפה ניהול תוכן משותף וביקורת אירועים בזמן אמת למהדורת הקהילה החינמית שלה לארגונים עם פחות מ-150 משתמשים.
- מה לעשות
- בקר שוב ישירות בדף המקור כדי לאמת את פרטי העדכון.
מפתח לכאורה של תוכנת כספומט Ploutus מופיע בבית משפט בארה"ב לאחר מעצרו
ארה"ב
עיקרי הדברים
- ניסיונות ניצול לרעה של רשת ה-Realtek Jungle SDK, מסמנת CVE-2021-35394, זינקו בסביבות ה-5 בספטמבר 2026, וסיפקו תוכנה זדונית של רשת הבוטים Cling.
- רשת הבוטים Cling משתמשת בהתנהגות פרוטוקול STUN סטנדרטית כדי להסוות את ערוץ הפיקוד והבקרה שלה כתעבורת NAT שגרתית.
- אפל מגבילה את בקרות הגישה המלאה לדיסק ב-macOS כדי להפחית את סיכוני החשיפה לנתונים הקשורים לסוכני בינה מלאכותית ותוכנות צד שלישי.