BOLETIM DIÁRIO
SDK da Realtek explorado para botnet Cling; Apple restringe o acesso total ao disco no macOS para IA
O briefing de hoje aborda as tentativas de exploração do SDK Realtek Jungle para implantar o malware da botnet Cling, os controles mais rigorosos do macOS sobre o acesso a dados de agentes de IA e os crescentes desafios de segurança de credenciais.
5 notícias3 min de leitura
Os agentes maliciosos continuam a explorar vulnerabilidades antigas e as tecnologias em constante evolução para obter acesso não autorizado. Um recente aumento nos ataques visa uma vulnerabilidade conhecida do SDK Realtek Jungle para instalar malware de botnet, utilizando tráfego STUN comum para mascarar operações de comando e controle como atividade legítima de rede.
Ao mesmo tempo, as políticas de segurança dos fornecedores de plataformas estão se adaptando às rápidas mudanças tecnológicas. A Apple está restringindo as implementações de Acesso Total ao Disco no macOS para impedir que agentes de IA e ferramentas de software emergentes exponham dados confidenciais do usuário sem supervisão explícita.
Tentativas de exploração do SDK Jungle da Realtek distribuem botnet Cling com C2 baseado em STUN.
Atores maliciosos estão tentando explorar a vulnerabilidade CVE-2021-35394 no SDK Realtek Jungle para implantar o malware da botnet Cling, que reutiliza o tráfego STUN para operações de comando e controle.
- O que fazer
- Corrija os dispositivos que utilizam versões vulneráveis do SDK Realtek Jungle e inspecione a atividade do protocolo STUN em busca de anomalias.
A camada de credenciais está se expandindo mais rápido do que as equipes de segurança conseguem acompanhar.
Toda empresa moderna depende de credenciais.
- Por que isso importa
- A expansão dos fluxos de trabalho automatizados e da infraestrutura de aplicativos amplia a superfície de ataque mais rapidamente do que as equipes de segurança conseguem rastrear segredos não gerenciados.
A Apple planeja controles mais rigorosos de acesso total ao disco no macOS para o acesso a dados do agente de IA.
A Apple anunciou planos para restringir as configurações de Acesso Total ao Disco no macOS para lidar com os riscos de privacidade e segurança causados por agentes de IA que solicitam acesso amplo ao sistema em excesso.
- Por que isso importa
- Aplicativos ou agentes de IA com acesso total ao disco podem ler arquivos confidenciais do sistema, mensagens, e-mails e histórico da web sem o pleno conhecimento do usuário.
tenfold CE: Nossa ferramenta gratuita de Governança de Identidade acaba de receber 2 novos recursos.
A Tenfold adicionou governança de conteúdo compartilhado e auditoria de eventos em tempo real à sua versão gratuita Community Edition para organizações com menos de 150 usuários.
- O que fazer
- Acesse novamente a página original para verificar os detalhes da atualização.
Suposto desenvolvedor do malware Ploutus para caixas eletrônicos comparece a tribunal nos EUA após prisão.
Os EUA
Principais pontos
- As tentativas de exploração da vulnerabilidade CVE-2021-35394 do SDK Jungle da Realtek aumentaram drasticamente por volta de 5 de setembro de 2026, distribuindo o malware da botnet Cling.
- A botnet Cling utiliza o comportamento padrão do protocolo STUN para disfarçar seu canal de comando e controle como tráfego rotineiro de travessia de NAT.
- A Apple está restringindo os controles de Acesso Total ao Disco do macOS para reduzir os riscos de exposição de dados associados a agentes de IA e softwares de terceiros.