روزانہ بریفنگ
Realtek SDK کا Cling botnet کے لیے استحصال کیا گیا۔ ایپل نے AI کے لیے macOS کی مکمل ڈسک رسائی کو سخت کر دیا۔
آج کی بریفنگ میں Realtek Jungle SDK سے Cling botnet میلویئر کی تعیناتی کی کوششوں، AI ایجنٹ کے ڈیٹا تک رسائی پر ایپل کے سخت میکوس کنٹرول، اور اسنادی سیکیورٹی چیلنجز کو بڑھانا شامل ہے۔
5 خبریں3 منٹ کا مطالعہ
دھمکی دینے والے اداکار غیر مجاز رسائی حاصل کرنے کے لیے وراثت کی کمزوریوں اور ٹیکنالوجی کی ترقی پذیر سطحوں کا فائدہ اٹھاتے رہتے ہیں۔ حملوں میں حالیہ اضافہ بوٹ نیٹ میلویئر کو چھوڑنے کے لیے ایک معروف Realtek Jungle SDK خطرے کو نشانہ بناتا ہے، عام STUN ٹریفک کا استعمال کرتے ہوئے کمانڈ اینڈ کنٹرول آپریشنز کو جائز نیٹ ورک کی سرگرمی کے طور پر چھپاتا ہے۔
ایک ہی وقت میں، پلیٹ فارم وینڈر کی حفاظتی پالیسیاں تیز رفتار تکنیکی تبدیلیوں کو ایڈجسٹ کر رہی ہیں۔ ایپل ابھرتے ہوئے AI ایجنٹوں اور سافٹ ویئر ٹولز کو واضح نگرانی کے بغیر حساس صارف کے ڈیٹا کو بے نقاب کرنے سے روکنے کے لیے میک او ایس پر مکمل ڈسک تک رسائی کو محدود کرنے کے لیے آگے بڑھ رہا ہے۔
Realtek Jungle SDK استحصال کی کوششیں STUN-based C2 کے ساتھ Cling Botnet فراہم کرتی ہیں۔
دھمکی دینے والے اداکار Realtek Jungle SDK میں CVE-2021-35394 کا استحصال کرنے کی کوشش کر رہے ہیں تاکہ Cling botnet میلویئر کو تعینات کیا جا سکے، جو STUN ٹریفک کو کمانڈ اینڈ کنٹرول آپریشنز کے لیے دوبارہ تیار کرتا ہے۔
- کیا کرنا چاہیے
- کمزور Realtek Jungle SDK ورژن استعمال کرتے ہوئے آلات کو پیچ کریں اور بے ضابطگیوں کے لیے STUN پروٹوکول کی سرگرمی کا معائنہ کریں۔
اسناد کی پرت سیکیورٹی ٹیموں سے زیادہ تیزی سے پھیل رہی ہے۔
ہر جدید انٹرپرائز کا انحصار اسناد پر ہے۔
- یہ کیوں اہم ہے
- خودکار ورک فلوز اور ایپلیکیشن انفراسٹرکچر کی توسیع حملے کی سطح کو اس تیزی سے پھیلاتی ہے جتنا سیکیورٹی ٹیمیں غیر منظم رازوں کو ٹریک کرسکتی ہیں۔
ایپل AI ایجنٹ ڈیٹا تک رسائی پر سخت میکوس فل ڈسک ایکسیس کنٹرول کا منصوبہ بناتا ہے۔
ایپل نے میک او ایس میں مکمل ڈسک تک رسائی کی ترتیبات کو محدود کرنے کے منصوبوں کا اعلان کیا تاکہ پرائیویسی اور سیکیورٹی کے خطرات سے نمٹنے کے لیے AI ایجنٹوں کی طرف سے وسیع سسٹم تک رسائی کی درخواست کی جائے۔
- یہ کیوں اہم ہے
- ایپلیکیشنز یا AI ایجنٹس کو مکمل ڈسک تک رسائی دی گئی حساس سسٹم فائلوں، پیغامات، میل اور ویب ہسٹری کو صارف کی مکمل آگاہی کے بغیر پڑھ سکتے ہیں۔
دس گنا عیسوی: ہمارے مفت آئیڈینٹیٹی گورننس ٹول کو ابھی 2 نئی خصوصیات ملی ہیں۔
tenfold نے 150 سے کم صارفین والی تنظیموں کے لیے اپنے مفت کمیونٹی ایڈیشن میں مشترکہ مواد کی حکمرانی اور ریئل ٹائم ایونٹ آڈیٹنگ کو شامل کیا ہے۔
- کیا کرنا چاہیے
- اپ ڈیٹ کی تفصیلات کی تصدیق کرنے کے لیے براہ راست سورس پیج پر دوبارہ جائیں۔
Ploutus ATM مالویئر کا مبینہ دیو گرفتاری کے بعد امریکی عدالت میں پیش ہوا۔
U.S.
اہم نکات
- Realtek Jungle SDK کے خطرے کو نشانہ بنانے کی کوششوں کا فائدہ اٹھائیں CVE-2021-35394 5 ستمبر 2026 کے آس پاس، Cling botnet میلویئر کی فراہمی۔
- Cling botnet اپنے کمانڈ اینڈ کنٹرول چینل کو معمول کے NAT- ٹراورسل ٹریفک کے طور پر چھپانے کے لیے معیاری STUN پروٹوکول رویے کا استعمال کرتا ہے۔
- ایپل AI ایجنٹوں اور تھرڈ پارٹی سافٹ ویئر سے وابستہ ڈیٹا کی نمائش کے خطرات کو کم کرنے کے لیے میکوس فل ڈسک تک رسائی کے کنٹرولز کو محدود کر رہا ہے۔