နေ့စဉ်အကျဉ်းချုပ်
Realtek SDK ကို Cling botnet အတွက် အသုံးချ၊ Apple သည် AI အတွက် macOS Full Disk Access ကို တင်းကျပ်စွာလုပ်ဆောင်
ဒီနေ့ အကျဉ်းချုပ်မှာ Realtek Jungle SDK exploit ကြိုးပမ်းမှုတွေဖြစ်တဲ့ Cling botnet malware ကို ဖြန့်ကျက်ခြင်း၊ Apple ရဲ့ AI agent data access အပေါ် ပိုမိုတင်းကျပ်တဲ့ macOS ထိန်းချုပ်မှုနဲ့ တိုးချဲ့လာတဲ့ credential security စိန်ခေါ်မှုတွေကို ဖော်ပြထားပါတယ်။
သတင်း 5 ပုဒ်1 မိနစ် ဖတ်ရှုရမည်
ခြိမ်းခြောက်မှုလုပ်ဆောင်သူများသည် ခွင့်ပြုချက်မရှိဘဲ ဝင်ရောက်ခွင့်ရရန်အတွက် အမွေအနှစ်အားနည်းချက်များနှင့် တိုးတက်ပြောင်းလဲနေသော နည်းပညာမျက်နှာပြင်များကို ဆက်လက်အသုံးချနေကြသည်။ မကြာသေးမီက တိုက်ခိုက်မှုများ မြင့်တက်လာခြင်းသည် လူသိများသော Realtek Jungle SDK အားနည်းချက်ကို ပစ်မှတ်ထားပြီး botnet malware ကို ပစ်ချကာ သာမန် STUN traffic ကို အသုံးပြု၍ command-and-control လုပ်ငန်းဆောင်တာများကို တရားဝင်ကွန်ရက်လှုပ်ရှားမှုအဖြစ် ဖုံးကွယ်ထားသည်။
တစ်ချိန်တည်းမှာပင်၊ ပလက်ဖောင်းရောင်းချသူ လုံခြုံရေးမူဝါဒများသည် မြန်ဆန်သောနည်းပညာပြောင်းလဲမှုများနှင့်အညီ လိုက်လျောညီထွေဖြစ်အောင် ပြုလုပ်နေပါသည်။ Apple သည် ပေါ်ထွက်လာသော AI အေးဂျင့်များနှင့် ဆော့ဖ်ဝဲကိရိယာများသည် တိကျသောကြီးကြပ်မှုမရှိဘဲ အရေးကြီးသောအသုံးပြုသူဒေတာများကို ဖော်ထုတ်ခြင်းမှကာကွယ်ရန် macOS တွင် Full Disk Access အကောင်အထည်ဖော်မှုများကို ကန့်သတ်ရန် လုပ်ဆောင်နေပါသည်။
Realtek Jungle SDK Exploit Attempts များသည် STUN-Based C2 ဖြင့် Cling Botnet ကို ပေးပို့သည်
ခြိမ်းခြောက်မှုလုပ်ဆောင်သူများသည် Realtek Jungle SDK ရှိ CVE-2021-35394 ကို အသုံးချ၍ Cling botnet malware ကို ဖြန့်ကျက်ရန် ကြိုးစားနေကြပြီး ၎င်းသည် command-and-control လုပ်ဆောင်ချက်များအတွက် STUN traffic ကို ပြန်လည်အသုံးပြုပါသည်။
- ဘာလုပ်သင့်သလဲ
- အားနည်းချက်ရှိသော Realtek Jungle SDK ဗားရှင်းများကို အသုံးပြု၍ စက်ပစ္စည်းများကို ပြင်ဆင်ပြီး STUN protocol လုပ်ဆောင်ချက်တွင် ပုံမှန်မဟုတ်သော အချက်အလက်များ ရှိမရှိ စစ်ဆေးပါ။
လုံခြုံရေးအဖွဲ့များ မြင်နိုင်သည်ထက် ပိုမိုမြန်ဆန်စွာ အထောက်အထားအလွှာ ကျယ်ပြန့်လာနေသည်
ခေတ်မီစီးပွားရေးလုပ်ငန်းတိုင်းသည် အရည်အချင်းများအပေါ် မူတည်ပါသည်။
- အဘယ်ကြောင့် အရေးကြီးသနည်း
- အလိုအလျောက် workflow များနှင့် application infrastructure များ တိုးချဲ့လာခြင်းသည် လုံခြုံရေးအဖွဲ့များ စီမံခန့်ခွဲမထားသော လျှို့ဝှက်ချက်များကို ခြေရာခံနိုင်သည်ထက် တိုက်ခိုက်မှုမျက်နှာပြင်ကို ပိုမိုမြန်ဆန်စွာ ချဲ့ထွင်ပေးပါသည်။
AI Agent Data Access မှတစ်ဆင့် macOS Full Disk Access Controls များကို ပိုမိုတင်းကျပ်စွာ ထိန်းချုပ်နိုင်ရန် Apple စီစဉ်နေ
AI အေးဂျင့်များက broad system access ကို အလွန်အကျွံတောင်းဆိုခြင်းကြောင့် ဖြစ်ပေါ်လာသော privacy နှင့် security အန္တရာယ်များကို ဖြေရှင်းရန် macOS တွင် Full Disk Access ဆက်တင်များကို ကန့်သတ်ရန် Apple မှ အစီအစဉ်များကို ကြေညာခဲ့သည်။
- အဘယ်ကြောင့် အရေးကြီးသနည်း
- Full Disk Access ပေးထားသော အပလီကေးရှင်းများ သို့မဟုတ် AI အေးဂျင့်များသည် အသုံးပြုသူ အပြည့်အဝ သိရှိခြင်းမရှိဘဲ အရေးကြီးသော စနစ်ဖိုင်များ၊ မက်ဆေ့ချ်များ၊ မေးလ်များနှင့် ဝဘ်မှတ်တမ်းများကို ဖတ်ရှုနိုင်သည်။
ဆယ်ဆ CE: ကျွန်ုပ်တို့၏ အခမဲ့ Identity Governance tool သည် လုပ်ဆောင်ချက်အသစ် ၂ ခု ရရှိထားပါသည်။
tenfold သည် အသုံးပြုသူ ၁၅၀ အောက်ရှိသော အဖွဲ့အစည်းများအတွက် ၎င်း၏ အခမဲ့ Community Edition တွင် မျှဝေထားသော အကြောင်းအရာ အုပ်ချုပ်မှုနှင့် အချိန်နှင့်တပြေးညီ ပွဲအစီအစဉ် စစ်ဆေးခြင်းကို ထည့်သွင်းထားသည်။
- ဘာလုပ်သင့်သလဲ
- အပ်ဒိတ်အသေးစိတ်အချက်အလက်များကို အတည်ပြုရန် ရင်းမြစ်စာမျက်နှာသို့ တိုက်ရိုက်ပြန်လည်ဝင်ရောက်ပါ။
Ploutus ATM malware တီထွင်သူဟု စွပ်စွဲခံရသူကို ဖမ်းဆီးပြီးနောက် အမေရိကန်တရားရုံးတွင် ရုံးထုတ်စစ်ဆေး
အမေရိကန်ပြည်ထောင်စု
အဓိကအချက်များ
- Realtek Jungle SDK အားနည်းချက် CVE-2021-35394 ကို ပစ်မှတ်ထားသည့် အသုံးချမှုကြိုးပမ်းမှုများသည် ၂၀၂၆ ခုနှစ်၊ စက်တင်ဘာလ ၅ ရက်နေ့တွင် ပျံ့နှံ့ခဲ့ပြီး Cling botnet malware ကို ပေးပို့ခဲ့သည်။
- Cling botnet သည် ၎င်း၏ command-and-control channel ကို ပုံမှန် NAT-traversal traffic အဖြစ် ဖုံးကွယ်ရန် standard STUN protocol အပြုအမူကို အသုံးပြုသည်။
- AI အေးဂျင့်များနှင့် ပြင်ပဆော့ဖ်ဝဲလ်များနှင့် ဆက်စပ်သော ဒေတာပေါက်ကြားမှုအန္တရာယ်များကို လျှော့ချရန်အတွက် Apple သည် macOS Full Disk Access ထိန်းချုပ်မှုများကို ကန့်သတ်ထားသည်။