BULETIN ZILNIC
Vulnerabilități critice ale Wasmtime Sandbox Escape, spyware-ul uCreator pentru Android
Briefing-ul de astăzi acoperă evadările critice din sandbox-ul Wasmtime, programele spyware uCreator pentru Android care vizează aplicațiile de mesagerie și strategii pentru detectarea mișcărilor ascunse ale actorilor amenințători.
5 știri2 min de citit
Persoanele care se ocupă de întreținerea software-ului și administratorii de sistem care utilizează Wasmtime ar trebui să acorde prioritate actualizării imediate a componentelor runtime pentru a preveni potențiale erori de execuție. Între timp, personalul SOC trebuie să privească dincolo de pragurile de alertă de bază pentru a surprinde activitatea atacatorilor pe termen lung care operează între evenimentele de detectare.
Două defecte critice ale Wasmtime ar putea permite modulelor WebAssembly rău intenționate să scape de sandbox-uri
Mentenatorii au remediat două defecte critice în compilatorul Cranelift al Wasmtime (CVE-2026-115889 și CVE-2026-115893), evaluate cu CVSS 9.9, care puteau permite modulelor WebAssembly să iasă din sandbox-uri. CVE-2026-115889 afectează toate arhitecturile, în timp ce CVE-2026-115893 vizează sistemele ARM64.
- De ce contează
- Software-ul care se bazează pe Wasmtime pentru a rula cod WebAssembly nesigur ar putea suferi evadări din sandbox-ul gazdei dacă atacatorii compilează module rău intenționate folosind versiuni vulnerabile.
- Ce trebuie făcut
- Actualizați instalările Wasmtime la versiunile actualizate lansate după 20 octombrie.
Spyware-ul Android uCreator poate fura parolele Telegram 2FA și clona conturile WeChat
O platformă de spyware Android închiriabilă, numită uCreator, fură parole Telegram 2FA și clonează conturi WeChat prin încorporarea de cod în aplicații modificate, distribuite în afara magazinelor oficiale de aplicații. Analiza tehnică leagă componenta sa Telegram de backdoor-ul Baohuo.
- De ce contează
- Utilizatorii care instalează aplicații de mesagerie modificate din surse terțe riscă să fie preluați complet de conturi, interceptați comunicațiile și furați acreditările.
Între alerte: Ce fac atacatorii în spațiile pe care detectarea obișnuită le ratează
Fiecare SOC se confruntă cu o grămadă de alerte.
Un bărbat chinez a fost extrădat pentru implicarea sa într-o escrocherie cu criptomonede de 36 de milioane de dolari
Un cetățean chinez a fost pus sub acuzare în California după ce a fost extrădat din Olanda pentru presupusa sa implicare într-o escrocherie cu investiții în criptomonede, în urma căreia au fost furate aproape 37 de milioane de dolari de la 174 de victime din Statele Unite.
Kali Linux 2026.3 lansat cu 6 noi instrumente și actualizări pentru desktop
Kali Linux a lansat versiunea 2026.3, a treia versiune din acest an, care include șase noi instrumente de hacking, îmbunătățiri ale mediului desktop, scripturi de compilare reîmprospătate și multe altele.
Concluzii cheie
- Bytecode Alliance a lansat remedieri pentru vulnerabilitățile critice Wasmtime CVE-2026-115889 și CVE-2026-115893, ambele evaluate cu 9,9 CVSS.
- Defectul Wasmtime CVE-2026-115893 afectează în mod specific arhitecturile ARM64 din componenta compilatorului Cranelift.
- Programul spyware pentru Android uCreator ascunde cod malițios în aplicațiile Telegram și WeChat modificate pentru a captura parole 2FA și a clona conturi.
- Instrumentele de detectare a rețelei ajută echipele SOC să urmărească atacatorii invizibili care operează în spațiile dintre alertele de securitate izolate.