TÄGLICHES BRIEFING
Kritische Sicherheitslücken beim Ausbruch aus der Wasmtime-Sandbox, uCreator Android-Spionagesoftware
Das heutige Briefing behandelt kritische Ausbrüche aus der Wasmtime-Sandbox, die uCreator-Android-Spionagesoftware, die auf Messaging-Apps abzielt, und Strategien zur Erkennung der Bewegungen verdeckter Bedrohungsakteure.
5 Meldungen2 Min. Lesezeit
Softwareentwickler und Systemadministratoren, die Wasmtime verwenden, sollten die Aktualisierung ihrer Laufzeitkomponenten umgehend priorisieren, um potenzielle Ausführungslücken zu verhindern. Gleichzeitig müssen SOC-Mitarbeiter über die grundlegenden Alarmschwellen hinausblicken und auch länger andauernde Angreiferaktivitäten zwischen den Erkennungsereignissen erfassen.
Zwei kritische Wasmtime-Schwachstellen könnten es bösartigen WebAssembly-Modulen ermöglichen, aus Sandboxes zu entkommen.
Die Entwickler haben zwei kritische Sicherheitslücken im Cranelift-Compiler von Wasmtime behoben (CVE-2026-115889 und CVE-2026-115893), die mit CVSS 9.9 bewertet wurden und es WebAssembly-Modulen ermöglichten, die Sandbox-Umgebung zu verlassen. CVE-2026-115889 betrifft alle Architekturen, während CVE-2026-115893 speziell ARM64-Systeme betrifft.
- Warum das wichtig ist
- Software, die auf Wasmtime angewiesen ist, um nicht vertrauenswürdigen WebAssembly-Code auszuführen, könnte durch Host-Sandbox-Escapes gefährdet sein, wenn Angreifer bösartige Module mithilfe anfälliger Builds kompilieren.
- Was zu tun ist
- Aktualisieren Sie Ihre Wasmtime-Installationen auf die nach dem 20. Oktober veröffentlichten, gepatchten Versionen.
uCreator Android-Spionagesoftware kann Telegram-2FA-Passwörter stehlen und WeChat-Konten klonen
Eine mietbare Android-Spionageplattform namens uCreator stiehlt Telegram-2FA-Passwörter und klont WeChat-Konten, indem sie Code in manipulierte Apps einbettet, die außerhalb offizieller App-Stores vertrieben werden. Technische Analysen bringen die Telegram-Komponente mit der Baohuo-Hintertür in Verbindung.
- Warum das wichtig ist
- Nutzer, die modifizierte Messaging-Anwendungen von Drittanbietern installieren, riskieren die vollständige Übernahme ihres Kontos, das Abfangen ihrer Kommunikation und den Diebstahl ihrer Zugangsdaten.
Zwischen den Warnmeldungen: Was Angreifer in den Bereichen tun, in denen die normale Erkennung versagt
Jedes SOC kämpft mit einer Flut von Warnmeldungen.
Chinese wegen Beteiligung an Kryptowährungsbetrug in Höhe von 36 Millionen Dollar ausgeliefert
Ein chinesischer Staatsbürger wurde in Kalifornien angeklagt, nachdem er aus den Niederlanden ausgeliefert worden war. Ihm wird vorgeworfen, an einem Kryptowährungs-Investitionsbetrug beteiligt gewesen zu sein, bei dem 174 Opfer in den Vereinigten Staaten um fast 37 Millionen Dollar betrogen wurden.
Kali Linux 2026.3 wurde mit 6 neuen Tools und Desktop-Updates veröffentlicht.
Kali Linux hat Version 2026.3 veröffentlicht, die dritte Version in diesem Jahr, mit sechs neuen Hacking-Tools, Verbesserungen der Desktop-Umgebung, aktualisierten Build-Skripten und mehr.
Die wichtigsten Punkte
- Die Bytecode Alliance hat Korrekturen für die kritischen Wasmtime-Schwachstellen CVE-2026-115889 und CVE-2026-115893 veröffentlicht, die beide mit 9,9 CVSS bewertet wurden.
- Der Wasmtime-Fehler CVE-2026-115893 betrifft insbesondere ARM64-Architekturen innerhalb der Cranelift-Compilerkomponente.
- Die Android-Spionagesoftware uCreator versteckt bösartigen Code in modifizierten Telegram- und WeChat-Anwendungen, um 2FA-Passwörter abzufangen und Konten zu klonen.
- Netzwerk-Erkennungstools helfen SOC-Teams, heimliche Angreifer aufzuspüren, die in den Lücken zwischen isolierten Sicherheitswarnungen operieren.