روزانہ بریفنگ
Critical Wasmtime Sandbox Escape Vulnerabilities، uCreator Android Spyware
آج کی بریفنگ میں اہم Wasmtime sandbox escapes، uCreator Android اسپائی ویئر کو نشانہ بنانے والی میسجنگ ایپس، اور خطرناک اداکاروں کی خفیہ حرکتوں کا پتہ لگانے کی حکمت عملیوں کا احاطہ کیا گیا ہے۔
5 خبریں3 منٹ کا مطالعہ
Wasmtime استعمال کرنے والے سافٹ ویئر مینٹینرز اور سسٹم ایڈمنسٹریٹرز کو اپنے رن ٹائم اجزاء کو فوری طور پر اپ ڈیٹ کرنے کو ترجیح دینی چاہیے تاکہ ممکنہ طور پر عمل درآمد سے بچ سکیں۔ دریں اثنا، SOC کے اہلکاروں کو پتہ لگانے کے واقعات کے درمیان کام کرنے والی طویل عرصے تک رہنے والے حملہ آور کی سرگرمی کو پکڑنے کے لیے بنیادی الرٹ کی حدوں سے آگے دیکھنے کی ضرورت ہے۔
واش ٹائم کی دو اہم خامیاں بدنیتی پر مبنی ویب اسمبلی ماڈیولز کو سینڈ باکسز سے بچنے دے سکتی ہیں
مینٹینرز نے Wasmtime کے Cranelift کمپائلر (CVE-2026-115889 اور CVE-2026-115893) میں CVSS 9.9 کی درجہ بندی کی دو اہم خامیوں کو دور کیا جو WebAssembly ماڈیولز کو سینڈ باکس سے بچنے کی اجازت دے سکتا ہے۔ CVE-2026-115889 تمام فن تعمیر کو متاثر کرتا ہے، جبکہ CVE-2026-115893 ARM64 سسٹمز کو نشانہ بناتا ہے۔
- یہ کیوں اہم ہے
- غیر بھروسہ مند WebAssembly کوڈ کو چلانے کے لیے Wasmtime پر انحصار کرنے والے سافٹ ویئر کو میزبان سینڈ باکس سے بچنے کا سامنا کرنا پڑ سکتا ہے اگر حملہ آور کمزور تعمیرات کا استعمال کرتے ہوئے نقصان دہ ماڈیولز مرتب کرتے ہیں۔
- کیا کرنا چاہیے
- 20 اکتوبر کے بعد جاری کردہ پیچ شدہ ورژنز میں Wasmtime تنصیبات کو اپ ڈیٹ کریں۔
uCreator اینڈرائیڈ اسپائی ویئر ٹیلیگرام 2FA پاس ورڈ چرا سکتا ہے اور WeChat اکاؤنٹس کو کلون کر سکتا ہے
کرائے کے قابل اینڈرائیڈ اسپائی ویئر پلیٹ فارم جسے uCreator کہا جاتا ہے Telegram 2FA پاس ورڈز چوری کرتا ہے اور آفیشل ایپ اسٹورز کے باہر تقسیم شدہ چھیڑ چھاڑ ایپس کے اندر کوڈ کو ایمبیڈ کرکے WeChat اکاؤنٹس کو کلون کرتا ہے۔ تکنیکی تجزیہ اس کے ٹیلیگرام جزو کو Baohuo پچھلے دروازے سے جوڑتا ہے۔
- یہ کیوں اہم ہے
- فریق ثالث کے ذرائع سے تبدیل شدہ میسجنگ ایپلی کیشنز انسٹال کرنے والے صارفین کو کل اکاؤنٹ ٹیک اوور، کمیونیکیشن انٹرسیپشن، اور اسناد کی چوری کا خطرہ ہے۔
انتباہات کے درمیان: اسپیس میں حملہ آور کیا کرتے ہیں عام پتہ لگانے سے محروم رہتے ہیں۔
ہر SOC انتباہات کے ڈھیر کے ساتھ جدوجہد کرتا ہے۔
چینی باشندے کو $36 ملین کرپٹو کرنسی اسکینڈل میں کردار کے لیے حوالگی
ایک چینی شہری کو کیلیفورنیا میں کرپٹو کرنسی سرمایہ کاری کے اسکینڈل میں مبینہ طور پر ملوث ہونے پر نیدرلینڈ سے حوالگی کے بعد گرفتار کیا گیا جس نے امریکہ میں 174 متاثرین سے تقریباً 37 ملین ڈالر چرائے۔
کالی لینکس 2026.3 6 نئے ٹولز، ڈیسک ٹاپ اپ ڈیٹس کے ساتھ جاری کیا گیا۔
کالی لینکس نے ورژن 2026.3 جاری کیا ہے، جو اس سال اس کا تیسرا ریلیز ہے، جس میں چھ نئے ہیکنگ ٹولز، ڈیسک ٹاپ ماحول میں بہتری، ریفریشڈ بلڈ اسکرپٹس، اور بہت کچھ شامل ہے۔
اہم نکات
- بائٹ کوڈ الائنس نے Wasmtime کے اہم خطرات CVE-2026-115889 اور CVE-2026-115893 کے لیے اصلاحات جاری کیں، دونوں کی درجہ بندی 9.9 CVSS ہے۔
- Wasmtime فلا CVE-2026-115893 خاص طور پر کرین لفٹ کمپائلر جزو کے اندر ARM64 فن تعمیر کو متاثر کرتا ہے۔
- uCreator اینڈرائیڈ اسپائی ویئر 2FA پاس ورڈ اور کلون اکاؤنٹس کیپچر کرنے کے لیے ترمیم شدہ ٹیلیگرام اور وی چیٹ ایپلی کیشنز کے اندر نقصان دہ کوڈ کو چھپاتا ہے۔
- نیٹ ورک کا پتہ لگانے والے ٹولز SOC ٹیموں کو الگ تھلگ سیکیورٹی الرٹس کے درمیان خلا میں کام کرنے والے چپکے سے حملہ آوروں کو ٹریک کرنے میں مدد کرتے ہیں۔