สรุปข่าวประจำวัน
ช่องโหว่การหลบหนีจาก Sandbox ของ Wasmtime ที่สำคัญ และสปายแวร์ uCreator สำหรับ Android
หัวข้อการสรุปข่าวในวันนี้ ได้แก่ การหลุดออกจากแซนด์บ็อกซ์ Wasmtime ที่สำคัญ สปายแวร์ uCreator สำหรับ Android ที่มุ่งเป้าไปที่แอปพลิเคชันส่งข้อความ และกลยุทธ์ในการตรวจจับการเคลื่อนไหวของผู้คุกคามที่ซ่อนตัวอยู่
5 ข่าวอ่าน 1 นาที
ผู้ดูแลซอฟต์แวร์และผู้ดูแลระบบที่ใช้ Wasmtime ควรให้ความสำคัญกับการอัปเดตส่วนประกอบรันไทม์ของตนโดยทันทีเพื่อป้องกันการหลุดออกจากระบบการทำงานที่อาจเกิดขึ้น ในขณะเดียวกัน บุคลากรของ SOC จำเป็นต้องมองข้ามเกณฑ์การแจ้งเตือนพื้นฐานเพื่อตรวจจับกิจกรรมของผู้โจมตีที่แฝงตัวอยู่เป็นเวลานานระหว่างเหตุการณ์การตรวจจับ
ช่องโหว่ร้ายแรงสองจุดใน Wasmtime อาจทำให้โมดูล WebAssembly ที่เป็นอันตรายหลุดรอดจากแซนด์บ็อกซ์ได้
ผู้ดูแลระบบได้แก้ไขช่องโหว่ที่สำคัญสองจุดในคอมไพเลอร์ Cranelift ของ Wasmtime (CVE-2026-115889 และ CVE-2026-115893) ซึ่งได้รับการจัดอันดับ CVSS 9.9 และอาจทำให้โมดูล WebAssembly หลุดออกจากแซนด์บ็อกซ์ได้ CVE-2026-115889 ส่งผลกระทบต่อสถาปัตยกรรมทั้งหมด ในขณะที่ CVE-2026-115893 มุ่งเป้าไปที่ระบบ ARM64 เท่านั้น
- เหตุใดจึงสำคัญ
- ซอฟต์แวร์ที่อาศัย Wasmtime ในการรันโค้ด WebAssembly ที่ไม่น่าเชื่อถือ อาจเสี่ยงต่อการหลุดออกจากแซนด์บ็อกซ์ของโฮสต์ หากผู้โจมตีคอมไพล์โมดูลที่เป็นอันตรายโดยใช้บิลด์ที่มีช่องโหว่
- ควรทำอย่างไร
- อัปเดตโปรแกรม Wasmtime ให้เป็นเวอร์ชันที่ได้รับการแก้ไขแล้ว ซึ่งเผยแพร่หลังวันที่ 20 ตุลาคม
uCreator สปายแวร์สำหรับ Android สามารถขโมยรหัสผ่าน 2FA ของ Telegram และโคลนบัญชี WeChat ได้
uCreator เป็นแพลตฟอร์มสปายแวร์สำหรับ Android ที่สามารถเช่าได้ มันขโมยรหัสผ่าน 2FA ของ Telegram และสร้างบัญชี WeChat ปลอมโดยการฝังโค้ดไว้ในแอปที่ถูกดัดแปลงซึ่งเผยแพร่นอกร้านแอปอย่างเป็นทางการ การวิเคราะห์ทางเทคนิคเชื่อมโยงส่วนประกอบของ Telegram กับช่องโหว่ Baohuo
- เหตุใดจึงสำคัญ
- ผู้ใช้ที่ติดตั้งแอปพลิเคชันส่งข้อความที่ถูกดัดแปลงจากแหล่งที่มาภายนอก มีความเสี่ยงที่จะถูกเข้าควบคุมบัญชีทั้งหมด ถูกดักฟังการสื่อสาร และถูกขโมยข้อมูลประจำตัว
ระหว่างช่วงแจ้งเตือน: สิ่งที่ผู้โจมตีทำในช่องว่างที่ระบบตรวจจับทั่วไปมองข้ามไป
ศูนย์ปฏิบัติการด้านความปลอดภัยทุกแห่งต้องเผชิญกับกองการแจ้งเตือนจำนวนมหาศาล
ชายชาวจีนถูกส่งตัวกลับประเทศในข้อหาเกี่ยวข้องกับการฉ้อโกงสกุลเงินดิจิทัลมูลค่า 36 ล้านดอลลาร์สหรัฐ
ชายชาวจีนคนหนึ่งถูกนำตัวขึ้นศาลในรัฐแคลิฟอร์เนีย หลังจากถูกส่งตัวจากเนเธอร์แลนด์มายังสหรัฐอเมริกา ในข้อหาเกี่ยวข้องกับการฉ้อโกงการลงทุนในสกุลเงินดิจิทัล ซึ่งขโมยเงินไปเกือบ 37 ล้านดอลลาร์สหรัฐ จากเหยื่อ 174 รายในสหรัฐอเมริกา
Kali Linux 2026.3 เปิดตัวพร้อมเครื่องมือใหม่ 6 รายการ และการอัปเดตเดสก์ท็อป
Kali Linux ได้ออกเวอร์ชัน 2026.3 ซึ่งเป็นเวอร์ชันที่สามของปีนี้ โดยมีเครื่องมือแฮ็กใหม่ 6 รายการ การปรับปรุงสภาพแวดล้อมเดสก์ท็อป สคริปต์การสร้างใหม่ และอื่นๆ อีกมากมาย
ประเด็นสำคัญ
- Bytecode Alliance ได้ออกแพทช์แก้ไขช่องโหว่ร้ายแรงของ Wasmtime ได้แก่ CVE-2026-115889 และ CVE-2026-115893 ซึ่งทั้งสองช่องโหว่ได้รับการจัดอันดับ CVSS ที่ 9.9
- ช่องโหว่ Wasmtime CVE-2026-115893 ส่งผลกระทบโดยเฉพาะต่อสถาปัตยกรรม ARM64 ภายในส่วนประกอบคอมไพเลอร์ Cranelift
- uCreator สปายแวร์สำหรับ Android ซ่อนโค้ดที่เป็นอันตรายไว้ภายในแอปพลิเคชัน Telegram และ WeChat ที่ถูกดัดแปลง เพื่อดักจับรหัสผ่าน 2FA และสร้างบัญชีปลอม
- เครื่องมือตรวจจับเครือข่ายช่วยให้ทีม SOC สามารถติดตามผู้โจมตีที่แฝงตัวเข้ามาปฏิบัติการในช่องโหว่ระหว่างการแจ้งเตือนด้านความปลอดภัยที่แยกจากกัน