خلاصه روزانه
آسیب‌پذیری‌های بحرانی Wasmtime Sandbox Escape، جاسوس‌افزار اندروید uCreator
جلسه توجیهی امروز شامل موارد زیر است: فرارهای بحرانی از سندباکس Wasmtime، جاسوس‌افزار اندروید uCreator که برنامه‌های پیام‌رسان را هدف قرار می‌دهد و استراتژی‌هایی برای شناسایی حرکات مخفیانه عامل تهدید.
5 خبر3 دقیقه مطالعه
مدیران سیستم و نگهدارندگان نرم‌افزار که از Wasmtime استفاده می‌کنند، باید به‌روزرسانی فوری اجزای زمان اجرا را در اولویت قرار دهند تا از فرارهای احتمالی در اجرا جلوگیری شود. در همین حال، پرسنل SOC باید فراتر از آستانه‌های هشدار اولیه نگاه کنند تا فعالیت‌های مهاجم با ماندگاری طولانی را که بین رویدادهای شناسایی انجام می‌شود، ثبت کنند.
دو نقص بحرانی Wasmtime می‌توانند به ماژول‌های مخرب WebAssembly اجازه دهند از Sandboxها فرار کنند.
متخصصان امنیتی دو نقص حیاتی در کامپایلر Cranelift شرکت Wasmtime (CVE-2026-115889 و CVE-2026-115893) با رتبه‌بندی CVSS 9.9 را برطرف کردند که می‌توانست به ماژول‌های WebAssembly اجازه دهد از sandboxها فرار کنند. CVE-2026-115889 بر همه معماری‌ها تأثیر می‌گذارد، در حالی که CVE-2026-115893 سیستم‌های ARM64 را هدف قرار می‌دهد.
- چرا اهمیت دارد
- نرم‌افزارهایی که برای اجرای کد WebAssembly نامعتبر به Wasmtime متکی هستند، در صورت کامپایل ماژول‌های مخرب با استفاده از نسخه‌های آسیب‌پذیر، ممکن است دچار آسیب‌پذیری فرار از سندباکس میزبان شوند.
- چه باید کرد
- نسخه‌های Wasmtime نصب‌شده را به نسخه‌های وصله‌شده منتشر شده پس از ۲۰ اکتبر به‌روزرسانی کنید.
جاسوس‌افزار اندروید uCreator می‌تواند رمزهای عبور 2FA تلگرام را بدزدد و حساب‌های کاربری WeChat را کپی کند.
یک پلتفرم جاسوسی اندروید قابل اجاره به نام uCreator با جاسازی کد در برنامه‌های دستکاری‌شده که خارج از فروشگاه‌های رسمی توزیع شده‌اند، رمزهای عبور 2FA تلگرام را می‌دزدد و حساب‌های WeChat را شبیه‌سازی می‌کند. تجزیه و تحلیل فنی، مؤلفه تلگرام آن را به درب پشتی Baohuo مرتبط می‌کند.
- چرا اهمیت دارد
- کاربرانی که برنامه‌های پیام‌رسان اصلاح‌شده را از منابع شخص ثالث نصب می‌کنند، در معرض خطر تصاحب کامل حساب، رهگیری ارتباطات و سرقت اعتبارنامه قرار دارند.
بین هشدارها: کاری که مهاجمان در فضاهایی انجام می‌دهند که تشخیص‌های معمولی از دست می‌دهند
هر مرکز عملیات امنیت (SOC) با انبوهی از هشدارها دست و پنجه نرم می‌کند.
مرد چینی به دلیل نقش داشتن در کلاهبرداری ۳۶ میلیون دلاری ارز دیجیتال، به کشورش مسترد شد
یک تبعه چینی پس از استرداد از هلند به دلیل دست داشتن در یک کلاهبرداری سرمایه‌گذاری ارز دیجیتال که نزدیک به ۳۷ میلیون دلار از ۱۷۴ قربانی در ایالات متحده به سرقت برده بود، در کالیفرنیا محاکمه شد.
کالی لینوکس ۲۰۲۶.۳ با ۶ ابزار جدید و به‌روزرسانی‌های دسکتاپ منتشر شد
کالی لینوکس نسخه 2026.3، سومین نسخه خود در سال جاری، را منتشر کرد که شامل شش ابزار هک جدید، بهبود محیط دسکتاپ، اسکریپت‌های ساخت به‌روزرسانی‌شده و موارد دیگر است.
نکات کلیدی
- Bytecode Alliance وصله‌هایی را برای آسیب‌پذیری‌های حیاتی Wasmtime با شناسه‌های CVE-2026-115889 و CVE-2026-115893، که هر دو امتیاز CVSS 9.9 را کسب کرده‌اند، منتشر کرد.
- نقص Wasmtime با شناسه CVE-2026-115893 به‌طور خاص معماری‌های ARM64 را در مؤلفه کامپایلر Cranelift تحت تأثیر قرار می‌دهد.
- جاسوس‌افزار اندرویدی uCreator کد مخرب را در برنامه‌های اصلاح‌شده تلگرام و وی چت پنهان می‌کند تا رمزهای عبور 2FA را ضبط کرده و حساب‌ها را کپی کند.
- ابزارهای تشخیص شبکه به تیم‌های SOC کمک می‌کنند تا مهاجمان مخفی را که در فواصل بین هشدارهای امنیتی مجزا فعالیت می‌کنند، ردیابی کنند.