デイリーブリーフィング
Realtek SDKがClingボットネットに悪用される。AppleはAI向けmacOSのフルディスクアクセスを強化。
本日のブリーフィングでは、Realtek Jungle SDKの悪用によるClingボットネットマルウェアの展開、AppleによるmacOSにおけるAIエージェントのデータアクセスに関するより厳格な制御、および拡大する認証情報セキュリティの課題について取り上げます。
5件のニュース読了時間 1分
攻撃者は、不正アクセスを目的として、既存の脆弱性や進化するテクノロジーを悪用し続けています。最近の攻撃の急増は、既知のRealtek Jungle SDKの脆弱性を標的とし、ボットネットマルウェアを拡散させるものです。この攻撃では、通常のSTUNトラフィックを利用して、コマンド＆コントロール操作を正当なネットワーク活動に見せかけています。
同時に、プラットフォームベンダーのセキュリティポリシーも、急速な技術変化に対応して調整が進められています。Appleは、macOS上でのフルディスクアクセスの実装を制限することで、新たなAIエージェントやソフトウェアツールが、明確な監視なしにユーザーの機密データを漏洩させることを防ごうとしています。
Realtek Jungle SDKのエクスプロイトにより、STUNベースのC2サーバーを備えたClingボットネットが構築される
攻撃者は、Realtek Jungle SDKのCVE-2021-35394を悪用して、STUNトラフィックをコマンド＆コントロール操作に転用するClingボットネットマルウェアを展開しようとしています。
- 取るべき対応
- 脆弱性のあるRealtek Jungle SDKバージョンを使用しているデバイスにパッチを適用し、STUNプロトコルのアクティビティを検査して異常がないか確認してください。
認証情報レイヤーは、セキュリティチームが把握できるよりも速いスピードで拡大している。
現代のあらゆる企業は、資格情報に依存している。
- 重要な理由
- 自動化されたワークフローとアプリケーションインフラストラクチャの拡大は、セキュリティチームが管理されていない機密情報を追跡するよりも速いペースで攻撃対象領域を拡大させる。
Apple、macOSのAIエージェントのデータアクセスに対するフルディスクアクセス制御を強化する計画
Appleは、AIエージェントが広範なシステムアクセスを過剰に要求することによって生じるプライバシーとセキュリティのリスクに対処するため、macOSにおけるフルディスクアクセス設定を制限する計画を発表した。
- 重要な理由
- フルディスクアクセス権限を与えられたアプリケーションやAIエージェントは、ユーザーの完全な認識なしに、機密性の高いシステムファイル、メッセージ、メール、ウェブ履歴などを読み取ることができます。
tenfold CE：当社の無料アイデンティティガバナンスツールに2つの新機能が追加されました
tenfoldは、ユーザー数が150人未満の組織向けの無料版であるCommunity Editionに、共有コンテンツガバナンスとリアルタイムイベント監査機能を追加しました。
- 取るべき対応
- 更新内容を確認するには、元のページに直接アクセスしてください。
Ploutus ATMマルウェアの開発者とされる人物が逮捕後、米国の裁判所に出廷
米国
要点
- Realtek Jungle SDKの脆弱性CVE-2021-35394を標的とした攻撃試行が2026年9月5日頃に急増し、Clingボットネットマルウェアが拡散した。
- Clingボットネットは、標準的なSTUNプロトコルの動作を利用して、コマンド＆コントロールチャネルを通常のNATトラバーサルトラフィックに見せかけます。
- Appleは、AIエージェントやサードパーティ製ソフトウェアに関連するデータ漏洩リスクを軽減するため、macOSのフルディスクアクセス制御を制限している。