BULETIN ZILNIC
SDK-ul Realtek a fost exploatat pentru botnet-ul Cling; Apple înăsprește accesul complet la disc în macOS pentru inteligența artificială
Briefing-ul de astăzi acoperă încercările de exploatare a SDK-ului Realtek Jungle care implementează malware-ul botnet Cling, controalele mai stricte ale Apple în macOS asupra accesului la datele agenților AI și provocările tot mai mari de securitate a acreditărilor.
5 știri2 min de citit
Actorii amenințători continuă să profite de vulnerabilitățile moștenite și de suprafețele tehnologice în continuă evoluție pentru a obține acces neautorizat. O creștere recentă a numărului de atacuri vizează o vulnerabilitate cunoscută a SDK-ului Realtek Jungle pentru a instala programe malware de tip botnet, utilizând traficul STUN obișnuit pentru a masca operațiunile de comandă și control drept activitate legitimă în rețea.
În același timp, politicile de securitate ale furnizorilor de platforme se adaptează la schimbările tehnologice rapide. Apple ia măsuri pentru a restricționa implementările Full Disk Access pe macOS pentru a împiedica agenții și instrumentele software AI emergente să expună datele sensibile ale utilizatorilor fără o supraveghere explicită.
Tentativele de exploatare a SDK-ului Realtek Jungle furnizează o rețea de bot-uri Cling cu C2 bazat pe STUN
Actorii amenințători încearcă să exploateze CVE-2021-35394 din SDK-ul Realtek Jungle pentru a implementa malware-ul botnet Cling, care reutilizează traficul STUN pentru operațiuni de comandă și control.
- Ce trebuie făcut
- Aplicați patch-uri pe dispozitive folosind versiuni vulnerabile ale SDK-ului Realtek Jungle și inspectați activitatea protocolului STUN pentru anomalii.
Stratul de acreditări se extinde mai repede decât pot vedea echipele de securitate
Fiecare întreprindere modernă depinde de acreditări.
- De ce contează
- Extinderea fluxurilor de lucru automatizate și a infrastructurii aplicațiilor extinde suprafața de atac mai repede decât pot echipele de securitate să urmărească secretele negestionate.
Apple plănuiește controale mai stricte ale accesului complet la disc în macOS pentru accesul la datele agenților AI
Apple a anunțat planuri de restricționare a setărilor de Acces complet la disc în macOS pentru a aborda riscurile de confidențialitate și securitate cauzate de agenții AI care solicită în exces acces larg la sistem.
- De ce contează
- Aplicațiile sau agenții AI cărora li se acordă acces complet la disc pot citi fișiere de sistem sensibile, mesaje, e-mailuri și istoric web fără ca utilizatorul să fie complet informat.
tenfold CE: Instrumentul nostru gratuit de guvernanță a identității tocmai a primit 2 funcții noi
tenfold a adăugat guvernanță partajată a conținutului și auditarea evenimentelor în timp real la ediția sa gratuită Community Edition pentru organizațiile cu sub 150 de utilizatori.
- Ce trebuie făcut
- Reaccesați direct pagina sursă pentru a verifica detaliile actualizării.
Presupusul dezvoltator al malware-ului Ploutus pentru ATM a apărut în instanța americană după arestare
SUA
Concluzii cheie
- Încercările de exploatare care vizau vulnerabilitatea CVE-2021-35394 a SDK-ului Realtek Jungle au înregistrat un vârf în jurul datei de 5 septembrie 2026, distribuind malware-ul botnet-ului Cling.
- Botnet-ul Cling folosește comportamentul standard al protocolului STUN pentru a deghiza canalul său de comandă și control ca trafic NAT de rutină.
- Apple restricționează controalele macOS Full Disk Access pentru a reduce riscurile de expunere a datelor asociate cu agenții de inteligență artificială și software-ul terț.