क्लासिक साइट

दैनिक ब्रीफिंग

क्लिंग बॉटनेट के लिए रियलटेक एसडीके का दुरुपयोग; ऐप्पल ने एआई के लिए macOS फुल डिस्क एक्सेस को और सख्त किया

आज की ब्रीफिंग में रियलटेक जंगल एसडीके के दुरुपयोग के प्रयासों पर चर्चा की गई है, जिसमें क्लिंग बॉटनेट मैलवेयर को तैनात करना, एआई एजेंट डेटा एक्सेस पर ऐप्पल के मैकओएस नियंत्रणों को और सख्त करना और क्रेडेंशियल सुरक्षा चुनौतियों का विस्तार करना शामिल है।

खतरे पैदा करने वाले तत्व अनधिकृत पहुंच प्राप्त करने के लिए पुरानी कमजोरियों और विकसित हो रही तकनीकी खामियों का लगातार फायदा उठा रहे हैं। हाल ही में हुए हमलों में तेजी से वृद्धि हुई है, जिसमें रियलटेक जंगल एसडीके की एक ज्ञात भेद्यता को निशाना बनाकर बॉटनेट मैलवेयर फैलाया जा रहा है। ये हमले सामान्य एसटीयूएन ट्रैफिक का उपयोग करके कमांड-एंड-कंट्रोल ऑपरेशनों को वैध नेटवर्क गतिविधि के रूप में छिपाते हैं।

साथ ही, प्लेटफ़ॉर्म विक्रेताओं की सुरक्षा नीतियां तेजी से हो रहे तकनीकी बदलावों के अनुरूप ढल रही हैं। Apple macOS पर फुल डिस्क एक्सेस के कार्यान्वयन को प्रतिबंधित करने की दिशा में कदम उठा रहा है ताकि उभरते हुए AI एजेंट और सॉफ़्टवेयर टूल स्पष्ट निगरानी के बिना संवेदनशील उपयोगकर्ता डेटा को उजागर न कर सकें।

Realtek Jungle SDK के दुरुपयोग के प्रयासों से STUN-आधारित C2 के साथ Cling बॉटनेट विकसित हुआ

खतरे पैदा करने वाले तत्व रियलटेक जंगल एसडीके में मौजूद CVE-2021-35394 का फायदा उठाकर क्लिंग बॉटनेट मैलवेयर को तैनात करने की कोशिश कर रहे हैं, जो कमांड-एंड-कंट्रोल ऑपरेशन के लिए STUN ट्रैफिक का दुरुपयोग करता है।

क्या करें
असुरक्षित Realtek Jungle SDK संस्करणों का उपयोग करने वाले उपकरणों को पैच करें और विसंगतियों के लिए STUN प्रोटोकॉल गतिविधि का निरीक्षण करें।
  • realtek
  • sdk
  • botnet
मूल स्रोत पढ़ें

क्रेडेंशियल लेयर सुरक्षा टीमों की समझ से कहीं अधिक तेज़ी से फैल रही है।

हर आधुनिक उद्यम साख पर निर्भर करता है।

यह क्यों मायने रखता है
स्वचालित वर्कफ़्लो और एप्लिकेशन इन्फ्रास्ट्रक्चर के विस्तार से हमले का दायरा सुरक्षा टीमों द्वारा अप्रबंधित रहस्यों को ट्रैक करने की गति से कहीं अधिक तेज़ी से बढ़ जाता है।
  • devsecops
  • credentials
  • github
  • gitguardian
मूल स्रोत पढ़ें

ऐप्पल ने एआई एजेंट डेटा एक्सेस पर मैकओएस फुल डिस्क एक्सेस नियंत्रण को और सख्त करने की योजना बनाई है।

ऐप्पल ने एआई एजेंटों द्वारा व्यापक सिस्टम एक्सेस के लिए अत्यधिक अनुरोध करने से उत्पन्न होने वाले गोपनीयता और सुरक्षा जोखिमों को दूर करने के लिए macOS में फुल डिस्क एक्सेस सेटिंग्स को प्रतिबंधित करने की योजना की घोषणा की है।

यह क्यों मायने रखता है
जिन एप्लिकेशन या एआई एजेंटों को फुल डिस्क एक्सेस दिया जाता है, वे उपयोगकर्ता की पूरी जानकारी के बिना संवेदनशील सिस्टम फाइलों, संदेशों, मेल और वेब हिस्ट्री को पढ़ सकते हैं।
  • apple
  • macos
  • privacy
  • ai
मूल स्रोत पढ़ें

टेन्सफोल्ड सीई: हमारे मुफ़्त आइडेंटिटी गवर्नेंस टूल में अभी-अभी 2 नए फ़ीचर जोड़े गए हैं।

tenfold ने 150 से कम उपयोगकर्ताओं वाले संगठनों के लिए अपने निःशुल्क सामुदायिक संस्करण में साझा सामग्री प्रबंधन और वास्तविक समय की घटना ऑडिटिंग को जोड़ा है।

क्या करें
अपडेट की जानकारी सत्यापित करने के लिए सीधे मूल पृष्ठ पर दोबारा जाएं।
मूल स्रोत पढ़ें

प्लूटस एटीएम मैलवेयर के कथित डेवलपर को गिरफ्तारी के बाद अमेरिकी अदालत में पेश किया गया।

अमेरिका।

मूल स्रोत पढ़ें

मुख्य बिंदु

  • Realtek Jungle SDK की भेद्यता CVE-2021-35394 को लक्षित करने वाले शोषण के प्रयास 5 सितंबर, 2026 के आसपास बढ़ गए, जिससे Cling बॉटनेट मैलवेयर वितरित हुआ।
  • क्लिंग बॉटनेट अपने कमांड-एंड-कंट्रोल चैनल को सामान्य NAT-ट्रैवर्सल ट्रैफिक के रूप में छिपाने के लिए मानक STUN प्रोटोकॉल व्यवहार का उपयोग करता है।
  • ऐप्पल एआई एजेंटों और तृतीय-पक्ष सॉफ़्टवेयर से जुड़े डेटा जोखिम को कम करने के लिए macOS के पूर्ण डिस्क एक्सेस नियंत्रणों को प्रतिबंधित कर रहा है।
  • Cling
  • Realtek
  • SDK
  • CVE202135394

विज्ञापन विकल्प

Google Analytics सक्रिय रहेगा। क्या आप Google Ads, LinkedIn Ads और Reddit Ads को खरीदारी मापने और विज्ञापन को वैयक्तिकृत करने की अनुमति देना चाहते हैं? आपके इस विकल्प का खोज परिणामों या खरीदारी पर कोई प्रभाव नहीं पड़ेगा। आप इसे सेटिंग में बदल सकते हैं।

गोपनीयता नीति