BOLETIM DIÁRIO
Vulnerabilidades críticas de escape do sandbox Wasmtime, spyware uCreator para Android
O briefing de hoje aborda vulnerabilidades críticas no ambiente de testes Wasmtime, o spyware uCreator para Android que tem como alvo aplicativos de mensagens e estratégias para detectar movimentos furtivos de agentes maliciosos.
5 notícias2 min de leitura
Os responsáveis pela manutenção do software e os administradores de sistemas que utilizam o Wasmtime devem priorizar a atualização imediata de seus componentes de tempo de execução para evitar possíveis falhas de execução. Enquanto isso, a equipe do SOC precisa ir além dos limites básicos de alerta para capturar atividades de invasores que permanecem por longos períodos sem serem detectados.
Duas falhas críticas no Wasmtime podem permitir que módulos WebAssembly maliciosos escapem das sandboxes.
Os mantenedores corrigiram duas falhas críticas no compilador Cranelift do Wasmtime (CVE-2026-115889 e CVE-2026-115893), classificadas como CVSS 9.9, que poderiam permitir que módulos WebAssembly escapassem de sandboxes. A CVE-2026-115889 afeta todas as arquiteturas, enquanto a CVE-2026-115893 tem como alvo sistemas ARM64.
- Por que isso importa
- Softwares que dependem do Wasmtime para executar código WebAssembly não confiável podem sofrer escapes do sandbox do host se atacantes compilarem módulos maliciosos usando versões vulneráveis.
- O que fazer
- Atualize as instalações do Wasmtime para as versões corrigidas lançadas após 20 de outubro.
O spyware uCreator para Android pode roubar senhas de autenticação de dois fatores do Telegram e clonar contas do WeChat.
Uma plataforma de spyware para Android, chamada uCreator, que pode ser alugada, rouba senhas de autenticação de dois fatores (2FA) do Telegram e clona contas do WeChat, incorporando código em aplicativos adulterados distribuídos fora das lojas oficiais. Análises técnicas relacionam seu componente do Telegram ao backdoor Baohuo.
- Por que isso importa
- Usuários que instalam aplicativos de mensagens modificados de fontes de terceiros correm o risco de ter suas contas totalmente controladas, suas comunicações interceptadas e suas credenciais roubadas.
Entre alertas: O que os atacantes fazem nos espaços que a detecção comum ignora.
Todo SOC (Centro de Operações de Segurança) enfrenta dificuldades com uma grande quantidade de alertas.
Chinês extraditado por envolvimento em golpe de criptomoedas de US$ 36 milhões
Um cidadão chinês foi levado a julgamento na Califórnia após ser extraditado da Holanda por seu suposto envolvimento em um esquema de investimento em criptomoedas que lesou quase US$ 37 milhões de 174 vítimas nos Estados Unidos.
Kali Linux 2026.3 lançado com 6 novas ferramentas e atualizações de área de trabalho.
O Kali Linux lançou a versão 2026.3, a terceira deste ano, que apresenta seis novas ferramentas de hacking, melhorias no ambiente de desktop, scripts de compilação atualizados e muito mais.
Principais pontos
- A Bytecode Alliance lançou correções para vulnerabilidades críticas do Wasmtime, CVE-2026-115889 e CVE-2026-115893, ambas classificadas com 9,9 no CVSS.
- A falha Wasmtime CVE-2026-115893 afeta especificamente as arquiteturas ARM64 dentro do componente compilador Cranelift.
- O spyware uCreator para Android oculta código malicioso em aplicativos Telegram e WeChat modificados para capturar senhas de autenticação de dois fatores (2FA) e clonar contas.
- As ferramentas de detecção de rede ajudam as equipes de SOC a rastrear invasores furtivos que operam nas brechas entre alertas de segurança isolados.