RINGKASAN HARIAN
Kerentanan Kritis dalam Wasmtime Sandbox Escape, Spyware Android uCreator
Pengarahan hari ini mencakup celah keamanan kritis pada sandbox Wasmtime, spyware Android uCreator yang menargetkan aplikasi perpesanan, dan strategi untuk mendeteksi pergerakan pelaku ancaman yang tersembunyi.
5 berita2 menit baca
Para pengelola perangkat lunak dan administrator sistem yang menggunakan Wasmtime harus memprioritaskan pembaruan komponen runtime mereka sesegera mungkin untuk mencegah potensi lolosnya eksekusi. Sementara itu, personel SOC perlu melihat lebih jauh dari ambang batas peringatan dasar untuk menangkap aktivitas penyerang yang berlangsung lama di antara peristiwa deteksi.
Dua Cacat Kritis pada Wasmtime Dapat Memungkinkan Modul WebAssembly Berbahaya Lolos dari Sandbox
Para pengelola telah memperbaiki dua celah keamanan kritis pada kompiler Cranelift milik Wasmtime (CVE-2026-115889 dan CVE-2026-115893) dengan peringkat CVSS 9.9 yang dapat memungkinkan modul WebAssembly untuk keluar dari sandbox. CVE-2026-115889 memengaruhi semua arsitektur, sedangkan CVE-2026-115893 menargetkan sistem ARM64.
- Mengapa ini penting
- Perangkat lunak yang mengandalkan Wasmtime untuk menjalankan kode WebAssembly yang tidak tepercaya dapat mengalami kebocoran sandbox host jika penyerang mengkompilasi modul berbahaya menggunakan build yang rentan.
- Apa yang harus dilakukan
- Perbarui instalasi Wasmtime ke versi yang telah diperbaiki yang dirilis setelah 20 Oktober.
Perangkat lunak mata-mata Android uCreator dapat mencuri kata sandi otentikasi dua faktor Telegram dan mengkloning akun WeChat.
Sebuah platform spyware Android yang dapat disewa bernama uCreator mencuri kata sandi otentikasi dua faktor (2FA) Telegram dan mengkloning akun WeChat dengan menyematkan kode di dalam aplikasi yang telah dimodifikasi dan didistribusikan di luar toko aplikasi resmi. Analisis teknis menghubungkan komponen Telegram-nya dengan backdoor Baohuo.
- Mengapa ini penting
- Pengguna yang memasang aplikasi perpesanan yang dimodifikasi dari sumber pihak ketiga berisiko mengalami pengambilalihan akun total, penyadapan komunikasi, dan pencurian kredensial.
Di antara peringatan: Apa yang Dilakukan Penyerang di Ruang yang Luput dari Deteksi Biasa
Setiap SOC (Security Operations Center) bergulat dengan tumpukan peringatan.
Seorang pria Tiongkok diekstradisi karena perannya dalam penipuan mata uang kripto senilai $36 juta.
Seorang warga negara Tiongkok diadili di California setelah diekstradisi dari Belanda atas dugaan keterlibatannya dalam penipuan investasi mata uang kripto yang mencuri hampir $37 juta dari 174 korban di Amerika Serikat.
Kali Linux 2026.3 dirilis dengan 6 alat baru dan pembaruan desktop.
Kali Linux telah merilis versi 2026.3, rilis ketiganya tahun ini, yang menampilkan enam alat peretasan baru, peningkatan lingkungan desktop, skrip pembuatan yang diperbarui, dan banyak lagi.
Poin-poin utama
- Bytecode Alliance merilis perbaikan untuk kerentanan kritis Wasmtime CVE-2026-115889 dan CVE-2026-115893, keduanya diberi peringkat 9.9 CVSS.
- Kerentanan Wasmtime CVE-2026-115893 secara khusus berdampak pada arsitektur ARM64 di dalam komponen kompilator Cranelift.
- Perangkat lunak mata-mata Android uCreator menyembunyikan kode berbahaya di dalam aplikasi Telegram dan WeChat yang telah dimodifikasi untuk menangkap kata sandi 2FA dan mengkloning akun.
- Alat deteksi jaringan membantu tim SOC melacak penyerang yang beroperasi secara diam-diam di celah-celah antara peringatan keamanan yang terisolasi.