الموجز اليومي
ثغرات أمنية خطيرة في نظام التشغيل Wasmtime Sandbox، وبرنامج التجسس uCreator لنظام Android
يتناول هذا التقرير اليوم عمليات الهروب الحرجة من بيئة الاختبار المعزولة Wasmtime، وبرامج التجسس uCreator Android التي تستهدف تطبيقات المراسلة، واستراتيجيات الكشف عن تحركات الجهات الفاعلة الخفية للتهديدات.
5 قصة2 دقيقة قراءة
ينبغي على مطوري البرامج ومديري الأنظمة الذين يستخدمون Wasmtime إعطاء الأولوية لتحديث مكونات وقت التشغيل فورًا لمنع أي ثغرات أمنية محتملة. في الوقت نفسه، يحتاج موظفو مركز عمليات الأمن السيبراني إلى تجاوز حدود التنبيهات الأساسية لرصد أنشطة المهاجمين طويلة الأمد التي تعمل بين أحداث الكشف.
ثغرتان خطيرتان في وقت التوقف قد تسمحان لوحدات WebAssembly الخبيثة بالهروب من بيئات الحماية المعزولة.
قام فريق الصيانة بإصلاح ثغرتين خطيرتين في مُصرّف Cranelift الخاص بـ Wasmtime (CVE-2026-115889 وCVE-2026-115893) المصنفتين بدرجة خطورة 9.9 وفقًا لمعيار CVSS، واللتين كانتا تسمحان لوحدات WebAssembly بالخروج من بيئات الحماية المعزولة. تؤثر الثغرة CVE-2026-115889 على جميع البنى، بينما تستهدف الثغرة CVE-2026-115893 أنظمة ARM64.
- لماذا يهم هذا الأمر
- قد تتعرض البرامج التي تعتمد على Wasmtime لتشغيل كود WebAssembly غير الموثوق به لاختراقات في بيئة الحماية المضيفة إذا قام المهاجمون بتجميع وحدات ضارة باستخدام إصدارات ضعيفة.
- ماذا تفعل
- قم بتحديث تثبيتات Wasmtime إلى الإصدارات المصححة التي تم إصدارها بعد 20 أكتوبر.
برنامج التجسس uCreator لنظام Android قادر على سرقة كلمات مرور التحقق الثنائي لتطبيق Telegram واستنساخ حسابات WeChat
منصة تجسس أندرويد قابلة للتأجير تُدعى uCreator، تسرق كلمات مرور التحقق الثنائي لتطبيق تيليجرام وتستنسخ حسابات وي تشات عن طريق تضمين شيفرة برمجية داخل تطبيقات مُعدّلة يتم توزيعها خارج متاجر التطبيقات الرسمية. ويربط التحليل التقني مكون تيليجرام الخاص بها بباب خلفي خبيث يُسمى باوهو.
- لماذا يهم هذا الأمر
- يتعرض المستخدمون الذين يقومون بتثبيت تطبيقات مراسلة معدلة من مصادر خارجية لخطر الاستيلاء الكامل على حساباتهم، واعتراض الاتصالات، وسرقة بيانات الاعتماد.
بين التنبيهات: ما يفعله المهاجمون في المساحات التي لا تستطيع أنظمة الكشف العادية رصدها
كل مركز عمليات أمنية يعاني من كثرة التنبيهات.
تم تسليم رجل صيني إلى الصين لدوره في عملية احتيال بالعملات المشفرة بقيمة 36 مليون دولار.
تم توجيه الاتهام إلى مواطن صيني في كاليفورنيا بعد تسليمه من هولندا بتهمة تورطه المزعوم في عملية احتيال استثمارية في العملات المشفرة سرقت ما يقرب من 37 مليون دولار من 174 ضحية في الولايات المتحدة.
تم إصدار كالي لينكس 2026.3 مع 6 أدوات جديدة وتحديثات لسطح المكتب
أصدرت كالي لينكس الإصدار 2026.3، وهو الإصدار الثالث لها هذا العام، والذي يتميز بست أدوات اختراق جديدة، وتحسينات في بيئة سطح المكتب، ونصوص بناء محدثة، والمزيد.
أبرز النقاط
- أصدر تحالف بايت كود إصلاحات لثغرات Wasmtime الحرجة CVE-2026-115889 و CVE-2026-115893، وكلاهما مصنف بدرجة 9.9 CVSS.
- يؤثر خلل Wasmtime CVE-2026-115893 تحديدًا على معمارية ARM64 داخل مكون مترجم Cranelift.
- يقوم برنامج التجسس uCreator لنظام Android بإخفاء التعليمات البرمجية الخبيثة داخل تطبيقات Telegram وWeChat المعدلة لالتقاط كلمات مرور المصادقة الثنائية واستنساخ الحسابات.
- تساعد أدوات الكشف عن الشبكات فرق مركز عمليات الأمن على تتبع المهاجمين المتخفين الذين يعملون في الفجوات بين تنبيهات الأمان المعزولة.