ЕЖЕДНЕВНАЯ СВОДКА
SDK Realtek используется ботнетом Cling; Apple ужесточает правила доступа к диску в macOS для ИИ.
Сегодняшний брифинг посвящен попыткам использования уязвимости Realtek Jungle SDK для развертывания вредоносного ПО ботнета Cling, ужесточению контроля Apple над доступом к данным агентов ИИ в macOS, а также расширению проблем с безопасностью учетных данных.
5 новостей2 мин на чтение
Злоумышленники продолжают использовать устаревшие уязвимости и новые технологические возможности для получения несанкционированного доступа. Недавний всплеск атак был направлен на известную уязвимость Realtek Jungle SDK для распространения вредоносного ПО ботнетов, использующего обычный STUN-трафик для маскировки операций управления и контроля под легитимную сетевую активность.
В то же время, политика безопасности поставщиков платформ адаптируется к быстрым технологическим изменениям. Apple принимает меры по ограничению реализации полного доступа к диску в macOS, чтобы предотвратить раскрытие конфиденциальных пользовательских данных новыми агентами искусственного интеллекта и программными инструментами без явного контроля.
Эксплойт Realtek Jungle SDK пытается создать ботнет Cling с системой управления и контроля на основе STUN.
Злоумышленники пытаются использовать уязвимость CVE-2021-35394 в Realtek Jungle SDK для развертывания ботнета Cling, который перенаправляет STUN-трафик для операций управления и контроля.
- Что делать
- Установите патчи на устройствах, использующих уязвимые версии Realtek Jungle SDK, и проверьте активность протокола STUN на наличие аномалий.
Уровень учетных данных расширяется быстрее, чем это успевают замечать специалисты по безопасности.
Каждое современное предприятие зависит от учетных данных.
- Почему это важно
- Расширение автоматизированных рабочих процессов и инфраструктуры приложений увеличивает поверхность атаки быстрее, чем группы безопасности успевают отслеживать неуправляемые секреты.
Apple планирует ужесточить полный контроль доступа к данным агентов искусственного интеллекта на диске macOS.
Компания Apple объявила о планах ограничить настройки полного доступа к диску в macOS, чтобы устранить риски для конфиденциальности и безопасности, вызванные тем, что агенты искусственного интеллекта чрезмерно часто запрашивают широкий доступ к системе.
- Почему это важно
- Приложения или агенты искусственного интеллекта, получившие полный доступ к диску, могут читать конфиденциальные системные файлы, сообщения, почту и историю веб-поиска без полного согласия пользователя.
tenfold CE: Наш бесплатный инструмент управления идентификацией получил 2 новые функции.
Компания tenfold добавила в свою бесплатную версию Community Edition для организаций с числом пользователей менее 150 человек функции совместного управления контентом и аудита событий в режиме реального времени.
- Что делать
- Чтобы проверить детали обновления, перейдите непосредственно на исходную страницу.
Предполагаемый разработчик вредоносного ПО Ploutus для банкоматов предстал перед судом США после ареста.
США
Основные выводы
- Примерно 5 сентября 2026 года резко возросло число попыток взлома уязвимости CVE-2021-35394 в Realtek Jungle SDK, в результате чего было распространено вредоносное ПО ботнета Cling.
- Ботнет Cling использует стандартное поведение протокола STUN для маскировки своего канала управления под обычный трафик обхода NAT.
- Компания Apple ограничивает возможности управления полным доступом к диску в macOS, чтобы снизить риски утечки данных, связанные с агентами искусственного интеллекта и сторонним программным обеспечением.