BOLLETTINO GIORNALIERO
Vulnerabilità critiche di evasione dalla sandbox Wasmtime, spyware Android uCreator
Il briefing odierno tratterà le vulnerabilità critiche che hanno portato a fughe dalla sandbox di Wasmtime, lo spyware uCreator per Android che prende di mira le app di messaggistica e le strategie per rilevare i movimenti furtivi degli attori malevoli.
5 notizie3 min di lettura
I manutentori del software e gli amministratori di sistema che utilizzano Wasmtime dovrebbero dare la priorità all'aggiornamento immediato dei componenti runtime per prevenire potenziali fughe di esecuzione. Nel frattempo, il personale del SOC deve guardare oltre le soglie di allerta di base per rilevare attività di attacco prolungate che si verificano tra gli eventi di rilevamento.
Due gravi vulnerabilità di Wasmtime potrebbero consentire a moduli WebAssembly dannosi di eludere le sandbox.
I manutentori hanno corretto due vulnerabilità critiche nel compilatore Cranelift di Wasmtime (CVE-2026-115889 e CVE-2026-115893), classificate CVSS 9.9, che potevano consentire ai moduli WebAssembly di eludere le sandbox. La vulnerabilità CVE-2026-115889 interessa tutte le architetture, mentre la CVE-2026-115893 ha come bersaglio i sistemi ARM64.
- Perché è importante
- Il software che si affida a Wasmtime per eseguire codice WebAssembly non attendibile potrebbe subire violazioni della sandbox dell'host se gli aggressori compilano moduli dannosi utilizzando build vulnerabili.
- Cosa fare
- Aggiornate le installazioni di Wasmtime alle versioni aggiornate rilasciate dopo il 20 ottobre.
uCreator, spyware per Android, può rubare le password di autenticazione a due fattori di Telegram e clonare gli account WeChat.
uCreator, una piattaforma di spyware per Android a noleggio, ruba le password di autenticazione a due fattori (2FA) di Telegram e clona gli account WeChat incorporando codice in app manomesse e distribuite al di fuori degli store ufficiali. Un'analisi tecnica collega il suo componente Telegram alla backdoor Baohuo.
- Perché è importante
- Gli utenti che installano applicazioni di messaggistica modificate provenienti da fonti di terze parti rischiano il controllo totale dell'account, l'intercettazione delle comunicazioni e il furto delle credenziali.
Tra un allarme e l'altro: cosa fanno gli aggressori negli spazi in cui i sistemi di rilevamento ordinari non riescono a intervenire.
Ogni SOC si trova a dover gestire una montagna di avvisi.
Un cittadino cinese è stato estradato per il suo ruolo in una truffa da 36 milioni di dollari legata alle criptovalute.
Un cittadino cinese è stato incriminato in California dopo essere stato estradato dai Paesi Bassi per il suo presunto coinvolgimento in una truffa sugli investimenti in criptovalute che ha sottratto quasi 37 milioni di dollari a 174 vittime negli Stati Uniti.
È stata rilasciata la versione 2026.3 di Kali Linux, con 6 nuovi strumenti e aggiornamenti per l'ambiente desktop.
Kali Linux ha rilasciato la versione 2026.3, la sua terza release di quest'anno, che include sei nuovi strumenti di hacking, miglioramenti all'ambiente desktop, script di compilazione aggiornati e altro ancora.
Punti chiave
- Bytecode Alliance ha rilasciato delle correzioni per le vulnerabilità critiche di Wasmtime CVE-2026-115889 e CVE-2026-115893, entrambe con un punteggio CVSS di 9.9.
- La vulnerabilità Wasmtime CVE-2026-115893 ha un impatto specifico sulle architetture ARM64 all'interno del componente del compilatore Cranelift.
- uCreator, uno spyware per Android, nasconde codice dannoso all'interno di applicazioni Telegram e WeChat modificate per acquisire le password di autenticazione a due fattori e clonare gli account.
- Gli strumenti di rilevamento di rete aiutano i team SOC a rintracciare gli aggressori furtivi che operano negli intervalli tra gli avvisi di sicurezza isolati.