תדריך יומי
פגיעויות קריטיות ב-Wasmtime Sandbox Escape, תוכנת ריגול של uCreator לאנדרואיד
התדרוך של היום מכסה בריחות קריטיות מארגזי חול של Wasmtime, תוכנות ריגול של uCreator לאנדרואיד המכוונות לאפליקציות מסרים ואסטרטגיות לגילוי תנועות חשאיות של גורמי איום.
5 ידיעות2 דקות קריאה
מתחזקי תוכנה ומנהלי מערכת המשתמשים ב-Wasmtime צריכים לתעדף את עדכון רכיבי זמן הריצה שלהם באופן מיידי כדי למנוע בריחות אפשריות של ביצוע. בינתיים, אנשי SOC צריכים להסתכל מעבר לספי התרעה בסיסיים כדי ללכוד פעילות תוקפים ארוכת טווח הפועלת בין אירועי זיהוי.
שני פגמים קריטיים ב-Wasmtime עלולים לאפשר למודולי WebAssembly זדוניים לחמוק מארגזי חול
מתחזקי המערכת תיקנו שתי פגמים קריטיים בקומפיילר Cranelift של Wasmtime (CVE-2026-115889 ו-CVE-2026-115893) שדורגו CVSS 9.9, אשר יכלו לאפשר למודולי WebAssembly לברוח מארגזי חול. CVE-2026-115889 משפיע על כל הארכיטקטורות, בעוד ש-CVE-2026-115893 מכוון למערכות ARM64.
- למה זה חשוב
- תוכנה המסתמכת על Wasmtime כדי להריץ קוד WebAssembly לא אמין עלולה לסבול מבריחות מארגז חול של מארח אם תוקפים יקמפלו מודולים זדוניים באמצעות builds פגיעים.
- מה לעשות
- עדכן את התקנות Wasmtime לגרסאות המתוקנות שפורסמו לאחר 20 באוקטובר.
תוכנת הריגול uCreator לאנדרואיד יכולה לגנוב סיסמאות דו-שלביות של טלגרם ולשכפל חשבונות WeChat
פלטפורמת ריגול להשכרה לאנדרואיד בשם uCreator גונבת סיסמאות של טלגרם דו-שלביות ומשכפלת חשבונות WeChat על ידי הטמעת קוד בתוך אפליקציות שהופרו והופצו מחוץ לחנויות אפליקציות רשמיות. ניתוח טכני מקשר את רכיב הטלגרם שלה לדלת האחורית של Baohuo.
- למה זה חשוב
- משתמשים המתקינים אפליקציות העברת הודעות שעברו שינוי ממקורות צד שלישי מסתכנים בהשתלטות מוחלטת על החשבון, יירוט תקשורת וגניבת אישורים.
בין התראות: מה עושים תוקפים במרחבים בהם גילוי רגיל מפספס
כל SOC מתמודד עם ערימת התראות.
גבר סיני הוסגר בגין מעורבות בהונאת מטבעות קריפטוגרפיים בסך 36 מיליון דולר
אזרח סיני הועמד לדין בקליפורניה לאחר שהוסגר מהולנד בגין מעורבותו לכאורה בהונאת השקעה במטבעות קריפטוגרפיים שגנבה כמעט 37 מיליון דולר מ-174 קורבנות בארצות הברית.
קאלי לינוקס 2026.3 שוחררה עם 6 כלים חדשים ועדכוני שולחן עבודה
קאלי לינוקס הוציאה את גרסה 2026.3, המהדורה השלישית שלה השנה, הכוללת שישה כלי פריצה חדשים, שיפורים בסביבת שולחן העבודה, סקריפטי בנייה מעודכנים ועוד.
עיקרי הדברים
- Bytecode Alliance פרסמה תיקונים לפגיעויות קריטיות ב-Wasmtime מסוג CVE-2026-115889 ו-CVE-2026-115893, שתיהן מדורגות ב-9.9 CVSS.
- תקלה CVE-2026-115893 ב-Wasmtime משפיעה באופן ספציפי על ארכיטקטורות ARM64 בתוך רכיב המהדר Cranelift.
- תוכנת הריגול uCreator לאנדרואיד מסתירה קוד זדוני בתוך יישומי Telegram ו-WeChat שעברו שינויים כדי ללכוד סיסמאות דו-שלביות ולשכפל חשבונות.
- כלי זיהוי רשת עוזרים לצוותי SOC לעקוב אחר תוקפים חשאיים הפועלים בפערים בין התראות אבטחה מבודדות.