BOLETÍN DIARIO
Vulnerabilidades críticas de escape de sandbox de Wasmtime, software espía uCreator para Android
La sesión informativa de hoy trata sobre las vulnerabilidades críticas de Wasmtime que escapan del entorno aislado, el software espía uCreator para Android que ataca las aplicaciones de mensajería y las estrategias para detectar los movimientos sigilosos de los ciberdelincuentes.
5 noticias3 min de lectura
Los responsables del mantenimiento del software y los administradores de sistemas que utilizan Wasmtime deben priorizar la actualización inmediata de sus componentes de ejecución para prevenir posibles fugas de ejecución. Mientras tanto, el personal del SOC debe ir más allá de los umbrales de alerta básicos para detectar la actividad prolongada de los atacantes que operan entre los eventos de detección.
Dos fallos críticos de Wasmtime podrían permitir que módulos maliciosos de WebAssembly escapen de los entornos aislados.
Los responsables del mantenimiento corrigieron dos fallos críticos en el compilador Cranelift de Wasmtime (CVE-2026-115889 y CVE-2026-115893), con una calificación CVSS de 9.9, que podían permitir que los módulos WebAssembly escaparan de los entornos aislados. CVE-2026-115889 afecta a todas las arquitecturas, mientras que CVE-2026-115893 está dirigido a sistemas ARM64.
- Por qué importa
- El software que depende de Wasmtime para ejecutar código WebAssembly no confiable podría sufrir fugas del entorno aislado del host si los atacantes compilan módulos maliciosos utilizando versiones vulnerables.
- Qué hacer
- Actualiza tus instalaciones de Wasmtime a las versiones parcheadas publicadas después del 20 de octubre.
El software espía uCreator para Android puede robar contraseñas de autenticación de dos factores de Telegram y clonar cuentas de WeChat.
Una plataforma de software espía para Android de alquiler llamada uCreator roba contraseñas de autenticación de dos factores (2FA) de Telegram y clona cuentas de WeChat insertando código en aplicaciones manipuladas distribuidas fuera de las tiendas de aplicaciones oficiales. Un análisis técnico vincula su componente de Telegram con la puerta trasera Baohuo.
- Por qué importa
- Los usuarios que instalen aplicaciones de mensajería modificadas procedentes de fuentes de terceros corren el riesgo de sufrir el control total de sus cuentas, la interceptación de sus comunicaciones y el robo de credenciales.
Entre alertas: ¿Qué hacen los atacantes en los espacios que la detección ordinaria no detecta?
Todos los centros de operaciones de seguridad (SOC) se enfrentan a una gran cantidad de alertas.
Un ciudadano chino fue extraditado por su participación en una estafa con criptomonedas de 36 millones de dólares.
Un ciudadano chino compareció ante un tribunal de California tras ser extraditado desde los Países Bajos por su presunta implicación en una estafa de inversión en criptomonedas que robó casi 37 millones de dólares a 174 víctimas en Estados Unidos.
Kali Linux 2026.3 se lanzó con 6 nuevas herramientas y actualizaciones de escritorio.
Kali Linux ha lanzado la versión 2026.3, su tercera versión del año, que incluye seis nuevas herramientas de hacking, mejoras en el entorno de escritorio, scripts de compilación actualizados y mucho más.
Puntos clave
- Bytecode Alliance publicó correcciones para las vulnerabilidades críticas de Wasmtime CVE-2026-115889 y CVE-2026-115893, ambas con una calificación CVSS de 9.9.
- La vulnerabilidad CVE-2026-115893 de Wasmtime afecta específicamente a las arquitecturas ARM64 dentro del componente del compilador Cranelift.
- El programa espía uCreator para Android oculta código malicioso dentro de aplicaciones modificadas de Telegram y WeChat para capturar contraseñas de autenticación de dos factores (2FA) y clonar cuentas.
- Las herramientas de detección de red ayudan a los equipos SOC a rastrear a los atacantes sigilosos que operan en los huecos entre las alertas de seguridad aisladas.