GÜNLÜK BÜLTEN
Kritik Wasmtime Sandbox Kaçış Güvenlik Açıkları, uCreator Android Casus Yazılımı
Bugünkü bilgilendirmede, Wasmtime'ın kritik sanal alan kaçışları, mesajlaşma uygulamalarını hedef alan uCreator Android casus yazılımı ve gizli tehdit aktörlerinin hareketlerini tespit etme stratejileri ele alınacaktır.
5 haber2 dk okuma
Wasmtime kullanan yazılım bakımcıları ve sistem yöneticileri, olası yürütme kaçışlarını önlemek için çalışma zamanı bileşenlerini derhal güncellemeye öncelik vermelidir. Bu arada, SOC personeli, tespit olayları arasında çalışan uzun süreli saldırgan faaliyetlerini yakalamak için temel uyarı eşiklerinin ötesine bakmalıdır.
Wasmtime'daki İki Kritik Güvenlik Açığı, Kötü Amaçlı WebAssembly Modüllerinin Koruma Alanlarından Kaçmasına İzin Verebilir
Bakımcılar, WebAssembly modüllerinin sanal alanlardan kaçmasına izin verebilecek Wasmtime'ın Cranelift derleyicisindeki iki kritik açığı (CVE-2026-115889 ve CVE-2026-115893) CVSS 9.9 derecesiyle düzeltti. CVE-2026-115889 tüm mimarileri etkilerken, CVE-2026-115893 ARM64 sistemlerini hedef almaktadır.
- Neden önemli
- Wasmtime'ı kullanarak güvenilmeyen WebAssembly kodunu çalıştıran yazılımlar, saldırganlar güvenlik açığı bulunan derlemeleri kullanarak kötü amaçlı modüller derlerse, sunucu koruma alanından kaçma riskiyle karşı karşıya kalabilir.
- Ne yapılmalı
- Wasmtime kurulumlarını 20 Ekim'den sonra yayınlanan yamalı sürümlere güncelleyin.
uCreator Android casus yazılımı, Telegram 2FA şifrelerini çalabilir ve WeChat hesaplarını kopyalayabilir.
uCreator adlı kiralanabilir bir Android casus yazılım platformu, resmi uygulama mağazalarının dışında dağıtılan değiştirilmiş uygulamaların içine kod yerleştirerek Telegram 2FA şifrelerini çalıyor ve WeChat hesaplarını kopyalıyor. Teknik analizler, Telegram bileşenini Baohuo arka kapısıyla ilişkilendiriyor.
- Neden önemli
- Üçüncü taraf kaynaklardan değiştirilmiş mesajlaşma uygulamaları yükleyen kullanıcılar, hesaplarının tamamen ele geçirilmesi, iletişimlerinin engellenmesi ve kimlik bilgilerinin çalınması riskiyle karşı karşıya kalırlar.
Uyarılar Arasında: Saldırganlar Sıradan Tespit Yöntemlerinin Gözden Kaçırdığı Alanlarda Neler Yapıyor?
Her güvenlik operasyon merkezi (SOC) yığınla uyarıyla boğuşmaktadır.
Çinli bir adam, 36 milyon dolarlık kripto para dolandırıcılığındaki rolü nedeniyle iade edildi.
Bir Çin vatandaşı, ABD'de 174 kurbandan yaklaşık 37 milyon dolar çalan bir kripto para yatırım dolandırıcılığına karıştığı iddiasıyla Hollanda'dan iade edildikten sonra Kaliforniya'da mahkemeye çıkarıldı.
Kali Linux 2026.3, 6 yeni araç ve masaüstü güncellemeleriyle birlikte yayınlandı.
Kali Linux, bu yılki üçüncü sürümü olan 2026.3'ü yayınladı. Bu sürümde altı yeni yazılım geliştirme aracı, masaüstü ortamında iyileştirmeler, yenilenmiş derleme komut dosyaları ve daha fazlası yer alıyor.
Öne çıkanlar
- Bytecode Alliance, CVSS puanı 9.9 olan kritik Wasmtime güvenlik açıkları CVE-2026-115889 ve CVE-2026-115893 için düzeltmeler yayınladı.
- Wasmtime güvenlik açığı CVE-2026-115893, özellikle Cranelift derleyici bileşenindeki ARM64 mimarilerini etkilemektedir.
- uCreator Android casus yazılımı, 2FA şifrelerini ele geçirmek ve hesapları kopyalamak için değiştirilmiş Telegram ve WeChat uygulamalarının içine kötü amaçlı kod gizler.
- Ağ tespit araçları, güvenlik operasyon merkezi (SOC) ekiplerinin, birbirinden bağımsız güvenlik uyarıları arasındaki boşluklarda faaliyet gösteren gizli saldırganları izlemesine yardımcı olur.