दैनिक ब्रीफिंग
गंभीर Wasmtime सैंडबॉक्स एस्केप कमजोरियां, uCreator एंड्रॉइड स्पाइवेयर
आज की ब्रीफिंग में वास्मटाइम सैंडबॉक्स से बचने के महत्वपूर्ण तरीकों, मैसेजिंग ऐप्स को निशाना बनाने वाले यूक्रिएटर एंड्रॉइड स्पाइवेयर और गुप्त रूप से काम करने वाले हमलावरों की गतिविधियों का पता लगाने की रणनीतियों पर चर्चा की गई है।
5 खबरें3 मिनट पठन
Wasmtime का उपयोग करने वाले सॉफ़्टवेयर मेंटेनर्स और सिस्टम एडमिनिस्ट्रेटर्स को संभावित एक्ज़ीक्यूशन एस्केप को रोकने के लिए अपने रनटाइम कंपोनेंट्स को तुरंत अपडेट करने को प्राथमिकता देनी चाहिए। वहीं, SOC कर्मियों को बुनियादी अलर्ट थ्रेशहोल्ड से आगे बढ़कर, डिटेक्शन इवेंट्स के बीच सक्रिय रहने वाली लंबे समय तक चलने वाली हमलावर गतिविधि को पकड़ने की आवश्यकता है।
दो गंभीर Wasmtime खामियों के कारण दुर्भावनापूर्ण WebAssembly मॉड्यूल सैंडबॉक्स से बच निकल सकते हैं।
रखरखावकर्ताओं ने Wasmtime के Cranelift कंपाइलर (CVE-2026-115889 और CVE-2026-115893) में दो गंभीर खामियों को ठीक कर दिया है, जिनकी रेटिंग CVSS 9.9 है। इन खामियों के कारण WebAssembly मॉड्यूल सैंडबॉक्स से बाहर निकल सकते थे। CVE-2026-115889 सभी आर्किटेक्चर को प्रभावित करता है, जबकि CVE-2026-115893 ARM64 सिस्टम को लक्षित करता है।
- यह क्यों मायने रखता है
- अगर हमलावर असुरक्षित बिल्ड का उपयोग करके दुर्भावनापूर्ण मॉड्यूल संकलित करते हैं, तो अविश्वसनीय वेबअसेंबली कोड चलाने के लिए वास्मटाइम पर निर्भर सॉफ्टवेयर होस्ट सैंडबॉक्स से बाहर निकलने का शिकार हो सकता है।
- क्या करें
- Wasmtime इंस्टॉलेशन को 20 अक्टूबर के बाद जारी किए गए पैच किए गए संस्करणों में अपडेट करें।
uCreator एंड्रॉइड स्पाइवेयर टेलीग्राम 2FA पासवर्ड चुरा सकता है और वीचैट अकाउंट क्लोन कर सकता है।
uCreator नामक एक किराए पर उपलब्ध एंड्रॉइड स्पाइवेयर प्लेटफॉर्म, आधिकारिक ऐप स्टोर के बाहर वितरित किए जाने वाले छेड़छाड़ किए गए ऐप्स में कोड एम्बेड करके टेलीग्राम 2FA पासवर्ड चुराता है और वीचैट खातों की क्लोनिंग करता है। तकनीकी विश्लेषण इसके टेलीग्राम घटक को बाओहुओ बैकडोर से जोड़ता है।
- यह क्यों मायने रखता है
- तृतीय-पक्ष स्रोतों से संशोधित मैसेजिंग एप्लिकेशन इंस्टॉल करने वाले उपयोगकर्ताओं को अपने खाते पर पूर्ण नियंत्रण, संचार अवरोधन और क्रेडेंशियल चोरी का खतरा होता है।
अलर्ट के बीच: सामान्य पहचान से छूट जाने वाले क्षेत्रों में हमलावर क्या करते हैं
हर SOC को अलर्ट के ढेर से जूझना पड़ता है।
36 मिलियन डॉलर के क्रिप्टोकरेंसी घोटाले में भूमिका निभाने के लिए एक चीनी व्यक्ति को प्रत्यर्पित किया गया।
अमेरिका में 174 पीड़ितों से लगभग 37 मिलियन डॉलर की धोखाधड़ी करने वाले क्रिप्टोकरेंसी निवेश घोटाले में कथित संलिप्तता के आरोप में नीदरलैंड से प्रत्यर्पित किए जाने के बाद एक चीनी नागरिक को कैलिफोर्निया में पेश किया गया।
काली लिनक्स 2026.3 6 नए टूल्स और डेस्कटॉप अपडेट के साथ जारी किया गया।
काली लिनक्स ने इस साल अपना तीसरा संस्करण, 2026.3 जारी किया है, जिसमें छह नए हैकिंग टूल, डेस्कटॉप वातावरण में सुधार, ताज़ा बिल्ड स्क्रिप्ट और बहुत कुछ शामिल हैं।
मुख्य बिंदु
- बाइटकोड एलायंस ने गंभीर वास्मटाइम कमजोरियों CVE-2026-115889 और CVE-2026-115893 के लिए फिक्स जारी किए हैं, दोनों को 9.9 CVSS रेटिंग दी गई है।
- Wasmtime दोष CVE-2026-115893 विशेष रूप से Cranelift कंपाइलर घटक के भीतर ARM64 आर्किटेक्चर को प्रभावित करता है।
- uCreator एंड्रॉइड स्पाइवेयर दुर्भावनापूर्ण कोड को संशोधित टेलीग्राम और वीचैट एप्लिकेशन के अंदर छुपाता है ताकि 2FA पासवर्ड प्राप्त किए जा सकें और खातों की क्लोनिंग की जा सके।
- नेटवर्क डिटेक्शन टूल एसओसी टीमों को अलग-थलग सुरक्षा अलर्ट के बीच के अंतराल में काम करने वाले गुप्त हमलावरों को ट्रैक करने में मदद करते हैं।