GÜNLÜK BÜLTEN
Realtek SDK'sı Cling botnet'i için istismar edildi; Apple, macOS'ta yapay zeka için tam disk erişimini kısıtlıyor.
Bugünkü bilgilendirmede Realtek Jungle SDK'sının Cling botnet kötü amaçlı yazılımını yayma girişimleri, Apple'ın yapay zeka aracı verilerine erişim konusunda macOS'ta uyguladığı daha sıkı kontroller ve artan kimlik bilgisi güvenliği sorunları ele alınıyor.
5 haber2 dk okuma
Siber saldırganlar, yetkisiz erişim elde etmek için eski güvenlik açıklarından ve gelişen teknoloji alanlarından yararlanmaya devam ediyor. Son dönemdeki saldırılarda, Realtek Jungle SDK'daki bilinen bir güvenlik açığı hedef alınarak botnet kötü amaçlı yazılımları yayılıyor ve komuta-kontrol işlemlerini meşru ağ etkinliği gibi göstermek için sıradan STUN trafiği kullanılıyor.
Aynı zamanda, platform sağlayıcılarının güvenlik politikaları da hızlı teknolojik değişimlere uyum sağlıyor. Apple, ortaya çıkan yapay zeka ajanlarının ve yazılım araçlarının hassas kullanıcı verilerini açık bir denetim olmaksızın ifşa etmesini önlemek için macOS'ta Tam Disk Erişimi uygulamalarını kısıtlamaya geçiyor.
Realtek Jungle SDK Saldırı Girişimleri, STUN Tabanlı C2 ile Cling Botnet'ini Yayıyor
Siber saldırganlar, STUN trafiğini komuta ve kontrol işlemleri için yeniden kullanan Cling botnet kötü amaçlı yazılımını yaymak amacıyla Realtek Jungle SDK'sındaki CVE-2021-35394 açığından yararlanmaya çalışıyor.
- Ne yapılmalı
- Güvenlik açığı bulunan Realtek Jungle SDK sürümlerini kullanan aygıtları yamalayın ve STUN protokolü etkinliğini anormallikler açısından inceleyin.
Kimlik doğrulama katmanı, güvenlik ekiplerinin fark edebileceğinden daha hızlı genişliyor.
Her modern işletme, referanslara bağlıdır.
- Neden önemli
- Otomatikleştirilmiş iş akışlarının ve uygulama altyapısının genişlemesi, güvenlik ekiplerinin yönetilmeyen gizli bilgileri takip edebileceğinden daha hızlı bir şekilde saldırı yüzeyini genişletiyor.
Apple, yapay zeka ajanlarının veri erişimine yönelik macOS'ta daha sıkı tam disk erişim kontrolleri uygulamayı planlıyor.
Apple, yapay zekâ ajanlarının geniş sistem erişimi taleplerinin yol açtığı gizlilik ve güvenlik risklerini gidermek amacıyla macOS'ta Tam Disk Erişimi ayarlarını kısıtlama planlarını duyurdu.
- Neden önemli
- Tam Disk Erişimi izni verilen uygulamalar veya yapay zeka aracıları, kullanıcının tam olarak haberdar olmadan hassas sistem dosyalarını, mesajları, e-postaları ve web geçmişini okuyabilir.
tenfold CE: Ücretsiz Kimlik Yönetimi aracımıza 2 yeni özellik eklendi.
Tenfold, 150'den az kullanıcısı olan kuruluşlar için ücretsiz Topluluk Sürümüne paylaşılan içerik yönetimi ve gerçek zamanlı etkinlik denetimi özelliklerini ekledi.
- Ne yapılmalı
- Güncelleme ayrıntılarını doğrulamak için lütfen doğrudan kaynak sayfayı tekrar ziyaret edin.
Ploutus ATM kötü amaçlı yazılımının geliştiricisi olduğu iddia edilen kişi, tutuklanmasının ardından ABD mahkemesinde hakim karşısına çıktı.
ABD
Öne çıkanlar
- Realtek Jungle SDK'sındaki CVE-2021-35394 güvenlik açığını hedef alan saldırı girişimleri, 5 Eylül 2026 civarında artış göstererek Cling botnet kötü amaçlı yazılımını yaydı.
- Cling botnet'i, komuta ve kontrol kanalını rutin NAT geçiş trafiği gibi gizlemek için standart STUN protokolü davranışını kullanır.
- Apple, yapay zeka ajanları ve üçüncü taraf yazılımlarla ilişkili veri ifşa risklerini azaltmak için macOS'ta Tam Disk Erişimi kontrollerini kısıtlıyor.