สรุปข่าวประจำวัน
Realtek SDK ถูกนำไปใช้ประโยชน์โดยบอทเน็ต Cling; Apple เพิ่มความเข้มงวดในการเข้าถึงดิสก์แบบเต็มรูปแบบของ macOS เพื่อรองรับ AI
บทสรุปข่าวในวันนี้ครอบคลุมถึงความพยายามในการโจมตีช่องโหว่ของ Realtek Jungle SDK เพื่อแพร่กระจายมัลแวร์บอทเน็ต Cling, การควบคุมที่เข้มงวดมากขึ้นของ Apple ใน macOS เกี่ยวกับการเข้าถึงข้อมูลของเอเจนต์ AI และความท้าทายด้านความปลอดภัยของข้อมูลประจำตัวที่เพิ่มมากขึ้น
5 ข่าวอ่าน 1 นาที
กลุ่มผู้คุกคามยังคงใช้ประโยชน์จากช่องโหว่เก่าๆ และแพลตฟอร์มเทคโนโลยีที่พัฒนาขึ้นเรื่อยๆ เพื่อเข้าถึงระบบโดยไม่ได้รับอนุญาต การโจมตีที่เพิ่มขึ้นอย่างรวดเร็วเมื่อเร็วๆ นี้ มุ่งเป้าไปที่ช่องโหว่ที่รู้จักกันดีของ Realtek Jungle SDK เพื่อปล่อยมัลแวร์บอทเน็ต โดยใช้การรับส่งข้อมูล STUN ทั่วไปเพื่อปลอมแปลงการปฏิบัติการควบคุมและสั่งการให้ดูเหมือนกิจกรรมเครือข่ายที่ถูกต้องตามกฎหมาย
ในขณะเดียวกัน นโยบายความปลอดภัยของผู้จำหน่ายแพลตฟอร์มก็กำลังปรับตัวให้เข้ากับการเปลี่ยนแปลงทางเทคโนโลยีอย่างรวดเร็ว Apple กำลังดำเนินการจำกัดการใช้งาน Full Disk Access บน macOS เพื่อป้องกันไม่ให้เอเจนต์ AI และเครื่องมือซอฟต์แวร์ที่เกิดขึ้นใหม่เปิดเผยข้อมูลผู้ใช้ที่ละเอียดอ่อนโดยปราศจากการกำกับดูแลอย่างชัดเจน
การโจมตีช่องโหว่ Realtek Jungle SDK พยายามส่งบอทเน็ต Cling พร้อมระบบควบคุมและสั่งการ (C2) ที่ใช้ STUN
ผู้โจมตีพยายามใช้ประโยชน์จากช่องโหว่ CVE-2021-35394 ใน Realtek Jungle SDK เพื่อติดตั้งมัลแวร์บอทเน็ต Cling ซึ่งจะนำทราฟฟิก STUN มาใช้ในการปฏิบัติการควบคุมและสั่งการ
- ควรทำอย่างไร
- ติดตั้งแพทช์ให้กับอุปกรณ์ที่ใช้ SDK Realtek Jungle เวอร์ชันที่มีช่องโหว่ และตรวจสอบกิจกรรมของโปรโตคอล STUN เพื่อหาความผิดปกติ
ระบบการตรวจสอบสิทธิ์กำลังขยายตัวเร็วกว่าที่ทีมรักษาความปลอดภัยจะมองเห็นได้ทัน
ทุกองค์กรสมัยใหม่ล้วนต้องอาศัยข้อมูลรับรองความถูกต้อง
- เหตุใดจึงสำคัญ
- การขยายตัวของเวิร์กโฟลว์อัตโนมัติและโครงสร้างพื้นฐานของแอปพลิเคชัน ทำให้พื้นที่เสี่ยงต่อการโจมตีขยายตัวเร็วกว่าที่ทีมรักษาความปลอดภัยจะติดตามความลับที่ไม่ได้จัดการได้ทัน
Apple วางแผนที่จะเพิ่มความเข้มงวดในการควบคุมการเข้าถึงดิสก์แบบเต็มรูปแบบของ macOS สำหรับการเข้าถึงข้อมูลของ AI Agent
Apple ประกาศแผนการจำกัดการเข้าถึงดิสก์แบบเต็ม (Full Disk Access) ใน macOS เพื่อแก้ไขความเสี่ยงด้านความเป็นส่วนตัวและความปลอดภัยที่เกิดจากตัวแทน AI ที่ร้องขอการเข้าถึงระบบในวงกว้างเกินไป
- เหตุใดจึงสำคัญ
- แอปพลิเคชันหรือเอเจนต์ AI ที่ได้รับสิทธิ์การเข้าถึงดิสก์แบบเต็มรูปแบบ สามารถอ่านไฟล์ระบบ ข้อความ อีเมล และประวัติการใช้งานเว็บที่สำคัญได้โดยที่ผู้ใช้ไม่รู้ตัว
tenfold CE: เครื่องมือบริหารจัดการข้อมูลประจำตัวฟรีของเราได้รับการเพิ่มฟีเจอร์ใหม่ 2 อย่างแล้ว
tenfold ได้เพิ่มฟีเจอร์การกำกับดูแลเนื้อหาแบบแบ่งปันและการตรวจสอบเหตุการณ์แบบเรียลไทม์ลงใน Community Edition เวอร์ชันฟรีสำหรับองค์กรที่มีผู้ใช้งานน้อยกว่า 150 คน
- ควรทำอย่างไร
- โปรดกลับไปที่หน้าต้นฉบับโดยตรงเพื่อตรวจสอบรายละเอียดการอัปเดต
ผู้ต้องสงสัยพัฒนาโปรแกรมมัลแวร์ Ploutus สำหรับตู้เอทีเอ็ม ปรากฏตัวในศาลสหรัฐฯ หลังถูกจับกุม
สหรัฐอเมริกา
ประเด็นสำคัญ
- ความพยายามโจมตีช่องโหว่ CVE-2021-35394 ของ Realtek Jungle SDK เพิ่มสูงขึ้นอย่างมากในช่วงประมาณวันที่ 5 กันยายน 2026 โดยมีการส่งมัลแวร์บอทเน็ต Cling เข้ามา
- บอทเน็ต Cling ใช้พฤติกรรมของโปรโตคอล STUN มาตรฐานเพื่อปลอมแปลงช่องทางการควบคุมและสั่งการให้ดูเหมือนเป็นทราฟฟิกการข้าม NAT ทั่วไป
- Apple กำลังจำกัดการเข้าถึงดิสก์แบบเต็ม (Full Disk Access) ใน macOS เพื่อลดความเสี่ยงจากการรั่วไหลของข้อมูลที่เกี่ยวข้องกับเอเจนต์ AI และซอฟต์แวร์ของบุคคลที่สาม