デイリーブリーフィング
重大なWasmtimeサンドボックス脱出脆弱性、uCreator Androidスパイウェア
本日のブリーフィングでは、Wasmtimeのサンドボックスからの重大な脱出、メッセージングアプリを標的とするuCreator Androidスパイウェア、そして巧妙な脅威アクターの動きを検出するための戦略について解説します。
5件のニュース読了時間 1分
Wasmtimeを使用しているソフトウェア保守担当者およびシステム管理者は、実行エスケープの可能性を防ぐため、ランタイムコンポーネントの更新を最優先事項として直ちに実施する必要があります。一方、SOC担当者は、基本的なアラートしきい値にとどまらず、検出イベントの合間に活動する長期潜伏型の攻撃者の活動を捕捉する必要があります。
2つの重大なWasmtimeの脆弱性により、悪意のあるWebAssemblyモジュールがサンドボックスをすり抜ける可能性がある
メンテナーは、WebAssemblyモジュールがサンドボックスから脱出する可能性のある、CVSS 9.9と評価されたWasmtimeのCraneliftコンパイラの2つの重大な脆弱性（CVE-2026-115889およびCVE-2026-115893）を修正しました。CVE-2026-115889はすべてのアーキテクチャに影響し、CVE-2026-115893はARM64システムを対象としています。
- 重要な理由
- Wasmtimeを使用して信頼できないWebAssemblyコードを実行するソフトウェアは、攻撃者が脆弱なビルドを使用して悪意のあるモジュールをコンパイルした場合、ホストサンドボックスからの脱出に見舞われる可能性があります。
- 取るべき対応
- Wasmtimeのインストールを、10月20日以降にリリースされたパッチ適用済みのバージョンに更新してください。
uCreator Androidスパイウェアは、Telegramの2段階認証パスワードを盗み、WeChatアカウントを複製することができます。
uCreatorと呼ばれるレンタル可能なAndroidスパイウェアプラットフォームは、公式アプリストア以外で配布される改ざんされたアプリにコードを埋め込むことで、Telegramの2段階認証パスワードを盗み出し、WeChatアカウントを複製します。技術分析によると、そのTelegramコンポーネントはBaohuoバックドアと関連しています。
- 重要な理由
- 第三者提供元から改変されたメッセージングアプリケーションをインストールするユーザーは、アカウントの完全乗っ取り、通信傍受、認証情報の盗難などのリスクにさらされます。
アラートの合間に攻撃者が通常の検知では見逃される空間で何をするか
どのSOCも大量のアラートに悩まされている。
3600万ドルの仮想通貨詐欺に関与したとして、中国人男性が身柄を引き渡される
オランダから身柄を引き渡された中国国籍の男が、米国で174人の被害者から約3700万ドルをだまし取った仮想通貨投資詐欺への関与容疑で、カリフォルニア州で起訴された。
Kali Linux 2026.3がリリースされ、6つの新ツールとデスクトップのアップデートが追加されました。
Kali Linuxは、今年3回目のリリースとなるバージョン2026.3をリリースしました。このバージョンには、6つの新しいハッキングツール、デスクトップ環境の改善、ビルドスクリプトの刷新などが含まれています。
要点
- Bytecode Allianceは、重大なWasmtimeの脆弱性であるCVE-2026-115889とCVE-2026-115893（いずれもCVSSスコア9.9）に対する修正プログラムをリリースしました。
- Wasmtimeの脆弱性CVE-2026-115893は、Craneliftコンパイラコンポーネント内のARM64アーキテクチャに特に影響を与えます。
- uCreator Androidスパイウェアは、改変されたTelegramおよびWeChatアプリ内に悪意のあるコードを隠し、2段階認証パスワードを盗み出し、アカウントを複製します。
- ネットワーク検出ツールは、SOCチームが個別のセキュリティアラートの合間に活動する巧妙な攻撃者を追跡するのに役立ちます。