DAGELIJKSE BRIEFING
Realtek SDK misbruikt voor Cling-botnet; Apple verscherpt macOS Full Disk Access voor AI.
De briefing van vandaag behandelt pogingen tot misbruik van de Realtek Jungle SDK om de Cling-botnetmalware te verspreiden, de strengere macOS-controles van Apple op de toegang tot AI-agentgegevens en de toenemende uitdagingen op het gebied van inloggegevensbeveiliging.
5 verhalen2 min. leestijd
Kwaadwillenden blijven gebruikmaken van verouderde kwetsbaarheden en steeds veranderende technologieën om ongeautoriseerde toegang te verkrijgen. Een recente piek in aanvallen richt zich op een bekende kwetsbaarheid in de Realtek Jungle SDK om botnetmalware te verspreiden, waarbij gewoon STUN-verkeer wordt gebruikt om command-and-control-operaties te maskeren als legitieme netwerkactiviteit.
Tegelijkertijd passen platformleveranciers hun beveiligingsbeleid aan de snelle technologische veranderingen aan. Apple neemt bijvoorbeeld maatregelen om de implementatie van 'Volledige schijftoegang' op macOS te beperken, om te voorkomen dat opkomende AI-agenten en softwaretools gevoelige gebruikersgegevens blootleggen zonder expliciet toezicht.
Realtek Jungle SDK-exploitpogingen leveren Cling-botnet met STUN-gebaseerde C2 op
Kwaadwillende actoren proberen CVE-2021-35394 in de Realtek Jungle SDK te misbruiken om Cling-botnetmalware te verspreiden, die STUN-verkeer omleidt voor command-and-control-operaties.
- Wat te doen
- Patch apparaten die gebruikmaken van kwetsbare Realtek Jungle SDK-versies en inspecteer de STUN-protocolactiviteit op afwijkingen.
De authenticatielaag breidt zich sneller uit dan beveiligingsteams kunnen bijhouden.
Elke moderne onderneming is afhankelijk van referenties.
- Waarom het ertoe doet
- De uitbreiding van geautomatiseerde workflows en applicatie-infrastructuur vergroot het aanvalsoppervlak sneller dan beveiligingsteams onbeheerde geheimen kunnen traceren.
Apple plant strengere controle op de volledige schijftoegang van macOS voor AI-agentgegevens.
Apple heeft plannen aangekondigd om de instellingen voor volledige schijftoegang in macOS te beperken. Dit om de privacy- en beveiligingsrisico's aan te pakken die ontstaan doordat AI-agenten te vaak brede systeemtoegang aanvragen.
- Waarom het ertoe doet
- Applicaties of AI-agenten met volledige schijftoegang kunnen gevoelige systeembestanden, berichten, e-mail en webgeschiedenis lezen zonder dat de gebruiker dit volledig doorheeft.
tenfold CE: Onze gratis tool voor identiteitsbeheer heeft zojuist 2 nieuwe functies gekregen.
Tenfold heeft gedeeld contentbeheer en realtime gebeurteniscontrole toegevoegd aan de gratis Community Edition voor organisaties met minder dan 150 gebruikers.
- Wat te doen
- Ga terug naar de bronpagina om de updategegevens te controleren.
Vermoedelijke ontwikkelaar van Ploutus ATM-malware verschijnt voor Amerikaanse rechtbank na arrestatie
De VS
Belangrijkste punten
- Het aantal pogingen om de Realtek Jungle SDK-kwetsbaarheid CVE-2021-35394 te misbruiken, nam rond 5 september 2026 sterk toe, waarbij de Cling-botnetmalware werd verspreid.
- Het Cling-botnet maakt gebruik van standaard STUN-protocolgedrag om zijn commando-and-controlkanaal te maskeren als normaal NAT-traversalverkeer.
- Apple beperkt de toegang tot de volledige schijf in macOS om de risico's op datalekken door AI-agenten en software van derden te verminderen.