ЕЖЕДНЕВНАЯ СВОДКА
Критические уязвимости выхода из песочницы Wasmtime, шпионское ПО для Android от uCreator
Сегодняшний брифинг посвящен критически важным способам обхода песочницы Wasmtime, шпионскому ПО uCreator для Android, нацеленному на мессенджеры, а также стратегиям обнаружения скрытых перемещений злоумышленников.
5 новостей2 мин на чтение
Разработчикам программного обеспечения и системным администраторам, использующим Wasmtime, следует в первую очередь незамедлительно обновлять компоненты среды выполнения, чтобы предотвратить потенциальные утечки данных. В то же время, сотрудникам SOC необходимо выходить за рамки базовых пороговых значений оповещений и фиксировать активность злоумышленников, действующую в промежутках между событиями обнаружения.
Две критические уязвимости Wasmtime могут позволить вредоносным модулям WebAssembly выйти за пределы изолированной среды.
Разработчики исправили две критические уязвимости в компиляторе Cranelift от Wasmtime (CVE-2026-115889 и CVE-2026-115893), получившем рейтинг CVSS 9.9, которые могли позволить модулям WebAssembly выходить за пределы песочницы. Уязвимость CVE-2026-115889 затрагивает все архитектуры, а CVE-2026-115893 нацелена на системы ARM64.
- Почему это важно
- Программное обеспечение, использующее Wasmtime для выполнения ненадежного кода WebAssembly, может быть подвержено обходу песочницы хоста, если злоумышленники скомпилируют вредоносные модули, используя уязвимые сборки.
- Что делать
- Обновите установленные приложения Wasmtime до исправленных версий, выпущенных после 20 октября.
Шпионское ПО uCreator для Android может красть пароли от двухфакторной аутентификации Telegram и клонировать учетные записи WeChat.
Платформа для сдачи в аренду шпионского ПО для Android под названием uCreator крадет пароли двухфакторной аутентификации Telegram и клонирует учетные записи WeChat, внедряя код в модифицированные приложения, распространяемые вне официальных магазинов приложений. Технический анализ связывает ее компонент для Telegram с бэкдором Baohuo.
- Почему это важно
- Пользователи, устанавливающие модифицированные приложения для обмена сообщениями из сторонних источников, рискуют получить полный контроль над учетной записью, перехватить сообщения и украсть учетные данные.
В промежутках между оповещениями: что делают злоумышленники в тех областях, которые упускают из виду обычные системы обнаружения.
В каждом центре оперативного управления безопасностью (SOC) постоянно накапливается множество оповещений.
Китайский гражданин экстрадирован за участие в мошеннической схеме с криптовалютой на сумму 36 миллионов долларов.
В Калифорнии состоялось судебное заседание по делу гражданина Китая, экстрадированного из Нидерландов, обвиняемого в причастности к мошеннической схеме с инвестициями в криптовалюту, в результате которой 174 жертвы в США потеряли почти 37 миллионов долларов.
Вышла Kali Linux 2026.3 с 6 новыми инструментами и обновлениями рабочего стола.
Вышла третья в этом году версия Kali Linux — 2026.3, включающая шесть новых инструментов для взлома, улучшения среды рабочего стола, обновленные скрипты сборки и многое другое.
Основные выводы
- Компания Bytecode Alliance выпустила исправления для критических уязвимостей Wasmtime CVE-2026-115889 и CVE-2026-115893, обе с рейтингом 9.9 по шкале CVSS.
- Уязвимость Wasmtime CVE-2026-115893 затрагивает архитектуры ARM64 в компоненте компилятора Cranelift.
- Шпионское ПО uCreator для Android скрывает вредоносный код в модифицированных приложениях Telegram и WeChat, чтобы перехватывать пароли двухфакторной аутентификации и клонировать учетные записи.
- Инструменты обнаружения угроз в сети помогают группам SOC отслеживать скрытых злоумышленников, действующих в промежутках между отдельными оповещениями о безопасности.