BULLETIN QUOTIDIEN
Vulnérabilités critiques d'évasion du bac à sable Wasmtime, logiciel espion uCreator pour Android
Le briefing d'aujourd'hui aborde les failles critiques de sécurité dans le sandbox Wasmtime, le logiciel espion uCreator pour Android ciblant les applications de messagerie et les stratégies de détection des mouvements furtifs des acteurs malveillants.
5 actualités3 min de lecture
Les responsables de la maintenance logicielle et les administrateurs système utilisant Wasmtime doivent mettre à jour immédiatement leurs composants d'exécution afin de prévenir d'éventuelles évasions d'exécution. Parallèlement, le personnel des SOC doit envisager des solutions allant au-delà des seuils d'alerte de base pour détecter les activités d'attaquants de longue durée opérant entre les événements de détection.
Deux failles critiques dans Wasmtime pourraient permettre à des modules WebAssembly malveillants de s'échapper des environnements de test.
Les responsables de la maintenance ont corrigé deux failles critiques dans le compilateur Cranelift de Wasmtime (CVE-2026-115889 et CVE-2026-115893), classées CVSS 9.9, qui pouvaient permettre aux modules WebAssembly de s'échapper des environnements d'exécution isolés (sandboxes). La faille CVE-2026-115889 affecte toutes les architectures, tandis que la faille CVE-2026-115893 cible les systèmes ARM64.
- Pourquoi c'est important
- Les logiciels utilisant Wasmtime pour exécuter du code WebAssembly non fiable pourraient subir des évasions du bac à sable de l'hôte si des attaquants compilent des modules malveillants à l'aide de versions vulnérables.
- Que faire
- Mettez à jour vos installations Wasmtime avec les versions corrigées publiées après le 20 octobre.
Le logiciel espion uCreator pour Android peut voler les mots de passe d'authentification à deux facteurs de Telegram et cloner les comptes WeChat.
La plateforme espionne Android uCreator, disponible à la location, vole les mots de passe d'authentification à deux facteurs (2FA) de Telegram et clone les comptes WeChat en intégrant du code malveillant dans des applications modifiées distribuées en dehors des boutiques d'applications officielles. Une analyse technique établit un lien entre son composant Telegram et la porte dérobée Baohuo.
- Pourquoi c'est important
- Les utilisateurs qui installent des applications de messagerie modifiées provenant de sources tierces s'exposent à un piratage total de leur compte, à l'interception de leurs communications et au vol de leurs identifiants.
Entre deux alertes : que font les attaquants dans les zones non détectées par les systèmes de détection classiques ?
Chaque SOC est confronté à une multitude d'alertes.
Un ressortissant chinois extradé pour son implication dans une escroquerie aux cryptomonnaies de 36 millions de dollars
Un ressortissant chinois a été traduit en justice en Californie après avoir été extradé des Pays-Bas pour son implication présumée dans une escroquerie à l'investissement en cryptomonnaie qui a dérobé près de 37 millions de dollars à 174 victimes aux États-Unis.
Kali Linux 2026.3 est disponible avec 6 nouveaux outils et des mises à jour du bureau.
Kali Linux a publié la version 2026.3, sa troisième version de l'année, qui comprend six nouveaux outils de piratage, des améliorations de l'environnement de bureau, des scripts de compilation mis à jour, et plus encore.
Points clés
- Bytecode Alliance a publié des correctifs pour les vulnérabilités critiques de Wasmtime CVE-2026-115889 et CVE-2026-115893, toutes deux notées 9,9 CVSS.
- La faille Wasmtime CVE-2026-115893 affecte spécifiquement les architectures ARM64 au sein du composant compilateur Cranelift.
- Le logiciel espion uCreator pour Android dissimule un code malveillant dans des applications Telegram et WeChat modifiées afin de capturer les mots de passe de l'authentification à deux facteurs et de cloner des comptes.
- Les outils de détection réseau aident les équipes SOC à traquer les attaquants furtifs opérant dans les interstices entre les alertes de sécurité isolées.