데일리 브리핑
심각한 Wasmtime 샌드박스 탈출 취약점, uCreator 안드로이드 스파이웨어
오늘 브리핑에서는 Wasmtime 샌드박스 탈출, 메시징 앱을 표적으로 삼는 uCreator 안드로이드 스파이웨어, 그리고 은밀한 위협 행위자의 움직임을 탐지하는 전략에 대해 다룹니다.
소식 5건2분 소요
Wasmtime을 사용하는 소프트웨어 유지 관리자와 시스템 관리자는 잠재적인 실행 오류를 방지하기 위해 런타임 구성 요소를 즉시 업데이트하는 것을 우선시해야 합니다. 한편, 보안 운영 센터(SOC) 담당자는 기본적인 경고 임계값을 넘어 탐지 이벤트 사이에 장시간 머무르는 공격자 활동을 포착해야 합니다.
Wasmtime의 두 가지 치명적인 결함으로 인해 악성 WebAssembly 모듈이 샌드박스를 우회할 수 있습니다.
Wasmtime의 Cranelift 컴파일러에서 WebAssembly 모듈이 샌드박스를 우회할 수 있도록 허용하는 두 가지 심각한 취약점(CVE-2026-115889 및 CVE-2026-115893)이 수정되었습니다. 이 취약점들은 CVSS 9.9 등급을 받았습니다. CVE-2026-115889는 모든 아키텍처에 영향을 미치며, CVE-2026-115893은 ARM64 시스템을 대상으로 합니다.
- 중요한 이유
- Wasmtime을 사용하여 신뢰할 수 없는 WebAssembly 코드를 실행하는 소프트웨어는 공격자가 취약한 빌드를 사용하여 악성 모듈을 컴파일하는 경우 호스트 샌드박스를 벗어날 수 있습니다.
- 대응 방법
- Wasmtime 설치를 10월 20일 이후에 출시된 패치 버전으로 업데이트하십시오.
uCreator 안드로이드 스파이웨어는 텔레그램 2단계 인증 비밀번호를 훔치고 위챗 계정을 복제할 수 있습니다.
uCreator라는 유료 안드로이드 스파이웨어 플랫폼은 공식 앱 스토어 외부에서 배포되는 변조된 앱에 코드를 삽입하여 텔레그램 2단계 인증 비밀번호를 탈취하고 위챗 계정을 복제합니다. 기술 분석 결과, 이 플랫폼의 텔레그램 구성 요소는 바오후오 백도어와 연관되어 있는 것으로 나타났습니다.
- 중요한 이유
- 타사에서 변조된 메시징 애플리케이션을 설치하는 사용자는 계정 탈취, 통신 가로채기 및 자격 증명 도용의 위험에 직면할 수 있습니다.
경고 사이: 공격자는 일반적인 탐지가 놓치는 공간에서 무엇을 하는가
모든 SOC는 쌓여있는 경고 더미 때문에 어려움을 겪습니다.
3600만 달러 규모의 암호화폐 사기 사건에 연루된 중국 남성이 송환되었습니다.
중국 국적의 한 남성이 미국에서 암호화폐 투자 사기를 통해 174명의 피해자로부터 약 3,700만 달러를 갈취한 혐의로 네덜란드에서 미국으로 송환되어 캘리포니아에서 기소되었습니다.
Kali Linux 2026.3 버전이 6가지 새로운 도구와 데스크톱 업데이트와 함께 출시되었습니다.
Kali Linux가 올해 세 번째 릴리스인 2026.3 버전을 출시했습니다. 이번 버전에는 6개의 새로운 해킹 도구, 데스크톱 환경 개선, 새로워진 빌드 스크립트 등이 포함되어 있습니다.
핵심 요약
- Bytecode Alliance는 심각한 Wasmtime 취약점인 CVE-2026-115889 및 CVE-2026-115893에 대한 수정 사항을 발표했으며, 두 취약점 모두 CVSS 등급 9.9로 평가되었습니다.
- Wasmtime 취약점 CVE-2026-115893은 Cranelift 컴파일러 구성 요소 내의 ARM64 아키텍처에 특히 영향을 미칩니다.
- uCreator 안드로이드 스파이웨어는 변조된 텔레그램 및 위챗 애플리케이션 내부에 악성 코드를 숨겨 2단계 인증 비밀번호를 탈취하고 계정을 복제합니다.
- 네트워크 탐지 도구는 SOC 팀이 개별적인 보안 경고 사이의 틈새에서 활동하는 은밀한 공격자를 추적하는 데 도움이 됩니다.