ЩОДЕННИЙ ОГЛЯД
Realtek SDK використовується для ботнету Cling; Apple посилює повний доступ до диска macOS для ШІ
Сьогоднішній брифінг охоплює спроби експлойту Realtek Jungle SDK, що розгортають шкідливе програмне забезпечення ботнету Cling, посилення контролю Apple за доступом до даних агентів штучного інтелекту в macOS та розширення проблем безпеки облікових даних.
5 новин2 хв читання
Зловмисники продовжують використовувати застарілі вразливості та технологічні поверхні, що розвиваються, для отримання несанкціонованого доступу. Нещодавній сплеск атак спрямований на відому вразливість Realtek Jungle SDK для розповсюдження шкідливого програмного забезпечення ботнету, використовуючи звичайний STUN-трафік для маскування операцій командування та контролю під законну мережеву активність.
Водночас, політики безпеки постачальників платформ адаптуються до швидких технологічних змін. Apple прагне обмежити реалізацію повного доступу до диска в macOS, щоб запобігти розголошенню конфіденційних даних користувачів новими агентами штучного інтелекту та програмними інструментами без явного контролю.
Експлойт Realtek Jungle SDK намагається створити ботнет Cling з C2 на основі STUN
Зловмисники намагаються використати CVE-2021-35394 в Realtek Jungle SDK для розгортання шкідливого програмного забезпечення ботнету Cling, яке перепрофілює STUN-трафік для операцій командування та контролю.
- Що робити
- Виправляйте проблеми з пристроями, використовуючи вразливі версії Realtek Jungle SDK, та перевіряйте активність протоколу STUN на наявність аномалій.
Рівень облікових даних розширюється швидше, ніж команди безпеки можуть його побачити
Кожне сучасне підприємство залежить від кваліфікації.
- Чому це важливо
- Розширення автоматизованих робочих процесів та інфраструктури додатків розширює поверхню атаки швидше, ніж команди безпеки можуть відстежувати некеровані секрети.
Apple планує посилити контроль доступу до всього диска macOS через доступ до даних агентів штучного інтелекту
Apple оголосила про плани обмежити налаштування повного доступу до диска в macOS, щоб вирішити ризики для конфіденційності та безпеки, спричинені надмірними запитами агентів штучного інтелекту на широкий доступ до системи.
- Чому це важливо
- Програми або агенти штучного інтелекту, яким надано повний доступ до диска, можуть читати конфіденційні системні файли, повідомлення, пошту та історію веб-пошуку без повного відома користувача.
tenfold CE: Наш безкоштовний інструмент управління ідентифікацією щойно отримав 2 нові функції
tenfold додала спільне керування контентом та аудит подій у режимі реального часу до своєї безкоштовної версії Community Edition для організацій з кількістю користувачів до 150.
- Що робити
- Ще раз відвідайте сторінку джерела, щоб перевірити деталі оновлення.
Ймовірний розробник шкідливого програмного забезпечення для банкоматів Ploutus постав перед судом США після арешту
США
Основні висновки
- Спроби експлойту, спрямовані на вразливість Realtek Jungle SDK CVE-2021-35394, різко зросли приблизно 5 вересня 2026 року, доставляючи шкідливе програмне забезпечення ботнету Cling.
- Ботнет Cling використовує стандартну поведінку протоколу STUN, щоб маскувати свій канал командування та управління під звичайний трафік NAT-проходження.
- Apple обмежує елементи керування повним доступом до диска в macOS, щоб зменшити ризики витоку даних, пов’язані з агентами штучного інтелекту та стороннім програмним забезпеченням.