每日简报
Realtek SDK 被利用于 Cling 僵尸网络；苹果收紧 macOS 对人工智能的完全磁盘访问权限
今天的简报涵盖了 Realtek Jungle SDK 利用漏洞部署 Cling 僵尸网络恶意软件的尝试、苹果公司对 macOS AI 代理数据访问的更严格控制，以及不断扩大的凭证安全挑战。
5 条新闻阅读需 1 分钟
威胁行为者持续利用遗留漏洞和不断演变的技术漏洞来获取未经授权的访问权限。近期攻击激增，攻击者利用已知的 Realtek Jungle SDK 漏洞投放僵尸网络恶意软件，并利用普通的 STUN 流量将命令与控制操作伪装成合法的网络活动。
与此同时，平台厂商的安全策略也在调整以适应快速的技术变革。苹果公司正着手限制macOS上的“完全磁盘访问权限”，以防止新兴的人工智能代理和软件工具在缺乏明确监管的情况下泄露敏感的用户数据。
Realtek Jungle SDK漏洞利用尝试部署基于STUN的C2 Cling僵尸网络
威胁行为者正试图利用 Realtek Jungle SDK 中的 CVE-2021-35394 漏洞来部署 Cling 僵尸网络恶意软件，该恶意软件会将 STUN 流量重新用于命令和控制操作。
- 应对措施
- 使用存在漏洞的 Realtek Jungle SDK 版本的设备打补丁，并检查 STUN 协议活动是否存在异常。
凭证层的扩展速度远超安全团队的预期。
现代企业都依赖于资质认证。
- 为何重要
- 自动化工作流程和应用程序基础设施的扩展，使得攻击面扩张的速度超过了安全团队追踪未管理密钥的速度。
苹果计划加强 macOS 对 AI 代理数据访问的全磁盘访问控制
苹果公司宣布计划限制 macOS 中的“完全磁盘访问权限”设置，以解决人工智能代理过度请求广泛系统访问权限而导致的隐私和安全风险。
- 为何重要
- 获得完全磁盘访问权限的应用程序或人工智能代理可以在用户不知情的情况下读取敏感的系统文件、消息、邮件和网络历史记录。
tenfold CE：我们的免费身份治理工具新增了两项功能
tenfold 已在其面向用户少于 150 人的组织的免费社区版中增加了共享内容治理和实时事件审计功能。
- 应对措施
- 请直接访问源页面以核实更新详情。
据称是Ploutus ATM恶意软件开发者的嫌疑人在被捕后出庭受审。
美国
要点摘要
- 针对 Realtek Jungle SDK 漏洞 CVE-2021-35394 的攻击尝试在 2026 年 9 月 5 日左右达到高峰，并传播了 Cling 僵尸网络恶意软件。
- Cling 僵尸网络使用标准的 STUN 协议行为，将其命令和控制通道伪装成常规的 NAT 穿越流量。
- 苹果公司正在限制 macOS 的完全磁盘访问控制，以降低与人工智能代理和第三方软件相关的数据泄露风险。