ЩОДЕННИЙ ОГЛЯД
Критичні вразливості Wasmtime Sandbox Escape, шпигунське програмне забезпечення uCreator для Android
Сьогоднішній брифінг охоплює критичні виходи з пісочниці Wasmtime, шпигунське програмне забезпечення uCreator для Android, спрямоване на месенджери, та стратегії виявлення прихованих переміщень зловмисників.
5 новин2 хв читання
Розробники програмного забезпечення та системні адміністратори, які використовують Wasmtime, повинні негайно оновлювати свої компоненти середовища виконання, щоб запобігти потенційним помилкам у виконанні. Тим часом персонал SOC повинен враховувати не лише базові пороги сповіщень, але й тривалу активність зловмисника, що діє між подіями виявлення.
Два критичні недоліки Wasmtime можуть дозволити шкідливим модулям WebAssembly уникнути пісочниць
Розробники виправили дві критичні недоліки компілятора Cranelift від Wasmtime (CVE-2026-115889 та CVE-2026-115893) з рейтингом CVSS 9.9, які могли дозволити модулям WebAssembly виходити з пісочниці. CVE-2026-115889 впливає на всі архітектури, тоді як CVE-2026-115893 спрямований на системи ARM64.
- Чому це важливо
- Програмне забезпечення, яке використовує Wasmtime для запуску ненадійного коду WebAssembly, може постраждати від виходу з пісочниці хоста, якщо зловмисники компілюють шкідливі модулі за допомогою вразливих збірок.
- Що робити
- Оновіть інсталяції Wasmtime до виправлених версій, випущених після 20 жовтня.
Шпигунське програмне забезпечення uCreator для Android може красти паролі 2FA Telegram та клонувати облікові записи WeChat
Орендована шпигунська платформа для Android під назвою uCreator краде паролі 2FA Telegram та клонує облікові записи WeChat, вбудовуючи код у підроблені програми, що розповсюджуються поза офіційними магазинами додатків. Технічний аналіз пов'язує її компонент Telegram із бекдором Baohuo.
- Чому це важливо
- Користувачі, які встановлюють модифіковані програми обміну повідомленнями зі сторонніх джерел, ризикують повним захопленням облікового запису, перехопленням зв'язку та крадіжкою облікових даних.
Між сповіщеннями: що роблять зловмисники в просторах, де звичайні промахи виявлення
Кожен SOC бореться з купою сповіщень.
Китаєця екстрадували за участь у шахрайстві з криптовалютою на 36 мільйонів доларів
Громадянина Китаю було затримано в Каліфорнії після екстрадиції з Нідерландів за ймовірну участь у шахрайстві з криптовалютними інвестиціями, в результаті якого 174 жертви у Сполучених Штатах вкрали майже 37 мільйонів доларів.
Випущено Kali Linux 2026.3 з 6 новими інструментами та оновленнями робочого столу
Kali Linux випустила версію 2026.3, свій третій реліз цього року, який містить шість нових інструментів для злому, покращення середовища робочого столу, оновлені скрипти збірки та багато іншого.
Основні висновки
- Bytecode Alliance випустила виправлення критичних вразливостей Wasmtime CVE-2026-115889 та CVE-2026-115893, обидві з рейтингом 9.9 CVSS.
- Помилка Wasmtime CVE-2026-115893 безпосередньо впливає на архітектури ARM64 у компоненті компілятора Cranelift.
- Шпигунське програмне забезпечення uCreator для Android приховує шкідливий код у модифікованих додатках Telegram та WeChat, щоб захопити паролі 2FA та клонувати облікові записи.
- Інструменти виявлення мережі допомагають командам SOC відстежувати прихованих зловмисників, які діють у проміжках між окремими сповіщеннями безпеки.