BOLLETTINO GIORNALIERO
L'SDK di Realtek è stato sfruttato per la botnet Cling; Apple inasprisce le restrizioni sull'accesso completo al disco di macOS per l'intelligenza artificiale.
Il briefing odierno tratterà i tentativi di sfruttamento dell'SDK Jungle di Realtek per diffondere il malware botnet Cling, i controlli più stringenti di Apple su macOS per l'accesso ai dati degli agenti AI e le crescenti sfide alla sicurezza delle credenziali.
5 notizie3 min di lettura
Gli autori delle minacce continuano a sfruttare le vulnerabilità preesistenti e le superfici tecnologiche in continua evoluzione per ottenere accessi non autorizzati. Un recente aumento degli attacchi prende di mira una nota vulnerabilità dell'SDK Realtek Jungle per diffondere malware botnet, utilizzando il normale traffico STUN per mascherare le operazioni di comando e controllo come attività di rete legittime.
Al contempo, le politiche di sicurezza dei fornitori di piattaforme si stanno adattando ai rapidi cambiamenti tecnologici. Apple sta limitando le implementazioni di Full Disk Access su macOS per impedire che agenti di intelligenza artificiale e strumenti software emergenti espongano dati sensibili degli utenti senza un'esplicita supervisione.
Tentativi di sfruttamento dell'SDK Jungle di Realtek: diffusione della botnet Cling con C2 basato su STUN
Alcuni malintenzionati stanno tentando di sfruttare la vulnerabilità CVE-2021-35394 nell'SDK Realtek Jungle per diffondere il malware botnet Cling, che riutilizza il traffico STUN per operazioni di comando e controllo.
- Cosa fare
- Applica patch ai dispositivi che utilizzano versioni vulnerabili di Realtek Jungle SDK e analizza l'attività del protocollo STUN per individuare eventuali anomalie.
Il livello delle credenziali si sta espandendo più velocemente di quanto i team di sicurezza riescano a rendersene conto.
Ogni impresa moderna dipende dalle credenziali.
- Perché è importante
- L'espansione dei flussi di lavoro automatizzati e dell'infrastruttura applicativa amplia la superficie di attacco più rapidamente di quanto i team di sicurezza riescano a tracciare le informazioni riservate non gestite.
Apple prevede controlli più rigorosi sull'accesso completo al disco di macOS per quanto riguarda i dati degli agenti AI.
Apple ha annunciato l'intenzione di limitare le impostazioni di accesso completo al disco in macOS per affrontare i rischi per la privacy e la sicurezza causati dagli agenti di intelligenza artificiale che richiedono un accesso esteso al sistema.
- Perché è importante
- Applicazioni o agenti di intelligenza artificiale a cui è concesso l'accesso completo al disco possono leggere file di sistema sensibili, messaggi, e-mail e cronologia web senza che l'utente ne sia pienamente consapevole.
tenfold CE: Il nostro strumento gratuito di Identity Governance si è arricchito di 2 nuove funzionalità.
tenfold ha aggiunto la gestione condivisa dei contenuti e il controllo degli eventi in tempo reale alla sua Community Edition gratuita per le organizzazioni con meno di 150 utenti.
- Cosa fare
- Visita nuovamente la pagina di origine per verificare i dettagli dell'aggiornamento.
Il presunto sviluppatore del malware Ploutus per gli sportelli automatici compare in un tribunale statunitense dopo l'arresto.
Gli Stati Uniti
Punti chiave
- Intorno al 5 settembre 2026, si è registrato un picco di tentativi di sfruttamento della vulnerabilità CVE-2021-35394 dell'SDK Realtek Jungle, con la conseguente diffusione del malware Cling.
- La botnet Cling utilizza il comportamento standard del protocollo STUN per mascherare il suo canale di comando e controllo come normale traffico di attraversamento NAT.
- Apple sta limitando i controlli di accesso completo al disco di macOS per ridurre i rischi di esposizione dei dati associati agli agenti di intelligenza artificiale e ai software di terze parti.