RINGKASAN HARIAN
Realtek SDK dieksploitasi untuk botnet Cling; Apple memperketat Akses Disk Penuh macOS untuk AI
Pengarahan hari ini mencakup upaya eksploitasi Realtek Jungle SDK yang menyebarkan malware botnet Cling, kontrol macOS Apple yang lebih ketat terhadap akses data agen AI, dan tantangan keamanan kredensial yang semakin meluas.
5 berita2 menit baca
Pelaku ancaman terus memanfaatkan kerentanan lama dan celah teknologi yang terus berkembang untuk mendapatkan akses tanpa izin. Peningkatan serangan baru-baru ini menargetkan kerentanan Realtek Jungle SDK yang sudah dikenal untuk menyebarkan malware botnet, menggunakan lalu lintas STUN biasa untuk menyamarkan operasi perintah dan kontrol sebagai aktivitas jaringan yang sah.
Pada saat yang sama, kebijakan keamanan vendor platform menyesuaikan diri dengan pergeseran teknologi yang cepat. Apple berupaya membatasi implementasi Akses Disk Penuh pada macOS untuk mencegah agen AI dan perangkat lunak baru mengekspos data pengguna yang sensitif tanpa pengawasan eksplisit.
Upaya Eksploitasi SDK Realtek Jungle Menghadirkan Botnet Cling dengan C2 Berbasis STUN
Pelaku ancaman berupaya mengeksploitasi CVE-2021-35394 pada Realtek Jungle SDK untuk menyebarkan malware botnet Cling, yang menggunakan kembali lalu lintas STUN untuk operasi perintah dan kontrol.
- Apa yang harus dilakukan
- Lakukan pembaruan pada perangkat yang menggunakan versi Realtek Jungle SDK yang rentan dan periksa aktivitas protokol STUN untuk mendeteksi anomali.
Lapisan Kredensial Berkembang Lebih Cepat daripada yang Dapat Diamati oleh Tim Keamanan
Setiap perusahaan modern bergantung pada kredensial.
- Mengapa ini penting
- Perluasan alur kerja otomatis dan infrastruktur aplikasi memperluas permukaan serangan lebih cepat daripada kemampuan tim keamanan untuk melacak rahasia yang tidak terkelola.
Apple Berencana Menerapkan Kontrol Akses Disk Penuh macOS yang Lebih Ketat Terhadap Akses Data Agen AI
Apple mengumumkan rencana untuk membatasi pengaturan Akses Disk Penuh di macOS untuk mengatasi risiko privasi dan keamanan yang disebabkan oleh agen AI yang terlalu sering meminta akses sistem secara luas.
- Mengapa ini penting
- Aplikasi atau agen AI yang diberikan Akses Penuh ke Disk dapat membaca file sistem sensitif, pesan, email, dan riwayat web tanpa sepengetahuan pengguna sepenuhnya.
tenfold CE: Alat Tata Kelola Identitas gratis kami baru saja mendapatkan 2 fitur baru.
tenfold telah menambahkan tata kelola konten bersama dan audit peristiwa waktu nyata ke Edisi Komunitas gratisnya untuk organisasi dengan kurang dari 150 pengguna.
- Apa yang harus dilakukan
- Kunjungi kembali halaman sumber secara langsung untuk memverifikasi detail pembaruan.
Terduga pengembang malware ATM Ploutus muncul di pengadilan AS setelah penangkapan.
Amerika Serikat
Poin-poin utama
- Upaya eksploitasi yang menargetkan kerentanan Realtek Jungle SDK CVE-2021-35394 meningkat tajam sekitar tanggal 5 September 2026, dengan menyebarkan malware botnet Cling.
- Botnet Cling menggunakan perilaku protokol STUN standar untuk menyamarkan saluran perintah dan kontrolnya sebagai lalu lintas traversal NAT rutin.
- Apple membatasi kontrol Akses Disk Penuh macOS untuk mengurangi risiko kebocoran data yang terkait dengan agen AI dan perangkat lunak pihak ketiga.