BẢN TIN HÀNG NGÀY
Bộ SDK của Realtek bị khai thác cho mạng botnet Cling; Apple siết chặt quyền truy cập toàn bộ ổ đĩa macOS cho AI.
Bản tin hôm nay đề cập đến các nỗ lực khai thác lỗ hổng SDK của Realtek Jungle để triển khai phần mềm độc hại botnet Cling, các biện pháp kiểm soát chặt chẽ hơn của Apple đối với quyền truy cập dữ liệu của tác nhân AI trên macOS, và những thách thức ngày càng gia tăng về bảo mật thông tin xác thực.
5 tin tức4 phút đọc
Các tác nhân đe dọa tiếp tục lợi dụng các lỗ hổng bảo mật cũ và sự phát triển của các giao diện công nghệ để giành quyền truy cập trái phép. Gần đây, số lượng các cuộc tấn công tăng đột biến nhắm vào một lỗ hổng đã biết của Realtek Jungle SDK để phát tán phần mềm độc hại botnet, sử dụng lưu lượng STUN thông thường để che giấu các hoạt động điều khiển và kiểm soát dưới dạng hoạt động mạng hợp pháp.
Đồng thời, các chính sách bảo mật của nhà cung cấp nền tảng cũng đang điều chỉnh theo những thay đổi công nghệ nhanh chóng. Apple đang tiến hành hạn chế việc triển khai quyền truy cập toàn bộ ổ đĩa trên macOS để ngăn chặn các tác nhân AI và công cụ phần mềm mới nổi làm lộ dữ liệu nhạy cảm của người dùng mà không có sự giám sát rõ ràng.
Lỗ hổng bảo mật trong Realtek Jungle SDK cố gắng triển khai mạng botnet Cling với máy chủ điều khiển (C2) dựa trên STUN.
Các tác nhân đe dọa đang cố gắng khai thác lỗ hổng CVE-2021-35394 trong Realtek Jungle SDK để triển khai phần mềm độc hại botnet Cling, phần mềm này sử dụng lại lưu lượng STUN cho các hoạt động điều khiển từ xa.
- Nên làm gì
- Vá lỗi các thiết bị sử dụng phiên bản Realtek Jungle SDK dễ bị tổn thương và kiểm tra hoạt động giao thức STUN để phát hiện các bất thường.
Lớp xác thực đang mở rộng nhanh hơn cả tốc độ mà các nhóm bảo mật có thể nhận thấy.
Mọi doanh nghiệp hiện đại đều phụ thuộc vào chứng chỉ.
- Tại sao điều này quan trọng
- Việc mở rộng các quy trình làm việc tự động và cơ sở hạ tầng ứng dụng làm tăng diện tích bề mặt tấn công nhanh hơn so với khả năng theo dõi các bí mật không được quản lý của các nhóm bảo mật.
Apple có kế hoạch siết chặt quyền truy cập toàn bộ ổ đĩa macOS đối với dữ liệu của tác nhân AI.
Apple đã công bố kế hoạch hạn chế cài đặt Quyền truy cập toàn bộ ổ đĩa trong macOS để giải quyết các rủi ro về quyền riêng tư và bảo mật do các tác nhân AI yêu cầu quyền truy cập hệ thống quá rộng.
- Tại sao điều này quan trọng
- Các ứng dụng hoặc tác nhân AI được cấp quyền truy cập toàn bộ ổ đĩa có thể đọc các tệp hệ thống nhạy cảm, tin nhắn, thư điện tử và lịch sử duyệt web mà người dùng không hề hay biết.
tenfold CE: Công cụ Quản trị Danh tính miễn phí của chúng tôi vừa được bổ sung 2 tính năng mới
Tenfold đã bổ sung tính năng quản trị nội dung dùng chung và kiểm toán sự kiện theo thời gian thực vào phiên bản Community Edition miễn phí dành cho các tổ chức có dưới 150 người dùng.
- Nên làm gì
- Hãy truy cập lại trang nguồn để xác minh chi tiết cập nhật.
Kẻ bị cáo buộc phát triển phần mềm độc hại Ploutus ATM xuất hiện trước tòa án Mỹ sau khi bị bắt giữ.
Hoa Kỳ
Điểm chính
- Các nỗ lực khai thác lỗ hổng bảo mật CVE-2021-35394 của Realtek Jungle SDK đã tăng đột biến vào khoảng ngày 5 tháng 9 năm 2026, phát tán phần mềm độc hại Cling botnet.
- Mạng botnet Cling sử dụng hành vi của giao thức STUN tiêu chuẩn để ngụy trang kênh điều khiển và quản trị của nó thành lưu lượng truy cập NAT thông thường.
- Apple đang hạn chế quyền truy cập toàn bộ ổ đĩa trên macOS để giảm thiểu rủi ro rò rỉ dữ liệu liên quan đến các tác nhân AI và phần mềm của bên thứ ba.