BẢN TIN HÀNG NGÀY
Lỗ hổng bảo mật nghiêm trọng giúp thoát khỏi môi trường Sandbox của Wasmtime, phần mềm gián điệp Android uCreator
Buổi họp báo hôm nay sẽ đề cập đến các lỗ hổng nghiêm trọng trong hệ thống bảo mật Wasmtime, phần mềm gián điệp uCreator dành cho Android nhắm mục tiêu vào các ứng dụng nhắn tin, và các chiến lược phát hiện hoạt động lén lút của các tác nhân đe dọa.
5 tin tức4 phút đọc
Những người bảo trì phần mềm và quản trị viên hệ thống sử dụng Wasmtime nên ưu tiên cập nhật ngay lập tức các thành phần thời gian chạy để ngăn chặn các lỗ hổng thoát khỏi quá trình thực thi. Trong khi đó, nhân viên SOC cần phải xem xét vượt ra ngoài ngưỡng cảnh báo cơ bản để phát hiện hoạt động của kẻ tấn công diễn ra trong thời gian dài giữa các sự kiện phát hiện.
Hai lỗ hổng bảo mật nghiêm trọng của WebAssembly có thể cho phép các mô-đun độc hại thoát khỏi môi trường bảo vệ (sandbox).
Nhóm bảo trì đã sửa hai lỗ hổng nghiêm trọng trong trình biên dịch Cranelift của Wasmtime (CVE-2026-115889 và CVE-2026-115893) được xếp hạng CVSS 9.9, có thể cho phép các mô-đun WebAssembly thoát khỏi môi trường bảo mật (sandbox). CVE-2026-115889 ảnh hưởng đến tất cả các kiến trúc, trong khi CVE-2026-115893 nhắm mục tiêu vào các hệ thống ARM64.
- Tại sao điều này quan trọng
- Phần mềm dựa vào Wasmtime để chạy mã WebAssembly không đáng tin cậy có thể bị tấn công vượt qua môi trường bảo mật của máy chủ nếu kẻ tấn công biên dịch các mô-đun độc hại bằng cách sử dụng các bản dựng dễ bị tổn thương.
- Nên làm gì
- Cập nhật các bản cài đặt Wasmtime lên các phiên bản đã được vá lỗi phát hành sau ngày 20 tháng 10.
Phần mềm gián điệp uCreator dành cho Android có thể đánh cắp mật khẩu xác thực hai yếu tố (2FA) của Telegram và sao chép tài khoản WeChat.
Một nền tảng phần mềm gián điệp Android cho thuê có tên uCreator đánh cắp mật khẩu xác thực hai yếu tố (2FA) của Telegram và sao chép tài khoản WeChat bằng cách nhúng mã vào các ứng dụng bị chỉnh sửa được phân phối bên ngoài các cửa hàng ứng dụng chính thức. Phân tích kỹ thuật cho thấy thành phần Telegram của nó có liên quan đến phần mềm cửa hậu Baohuo.
- Tại sao điều này quan trọng
- Người dùng cài đặt các ứng dụng nhắn tin đã được chỉnh sửa từ các nguồn bên thứ ba có nguy cơ bị chiếm đoạt tài khoản hoàn toàn, bị chặn liên lạc và bị đánh cắp thông tin đăng nhập.
Giữa các cảnh báo: Kẻ tấn công làm gì trong những khoảng trống mà hệ thống phát hiện thông thường bỏ sót?
Mỗi trung tâm điều hành an ninh mạng (SOC) đều phải vật lộn với một đống cảnh báo.
Người đàn ông Trung Quốc bị dẫn độ vì vai trò trong vụ lừa đảo tiền điện tử trị giá 36 triệu đô la.
Một công dân Trung Quốc đã bị đưa ra tòa ở California sau khi bị dẫn độ từ Hà Lan vì bị cáo buộc liên quan đến một vụ lừa đảo đầu tư tiền điện tử, chiếm đoạt gần 37 triệu đô la từ 174 nạn nhân tại Hoa Kỳ.
Kali Linux 2026.3 đã được phát hành với 6 công cụ mới và các bản cập nhật cho môi trường desktop.
Kali Linux vừa phát hành phiên bản 2026.3, bản phát hành thứ ba trong năm nay, với sáu công cụ hack mới, cải tiến môi trường máy tính để bàn, các tập lệnh xây dựng được làm mới và nhiều hơn nữa.
Điểm chính
- Bytecode Alliance đã phát hành bản vá cho các lỗ hổng bảo mật nghiêm trọng của Wasmtime là CVE-2026-115889 và CVE-2026-115893, cả hai đều được xếp hạng 9.9 CVSS.
- Lỗ hổng Wasmtime CVE-2026-115893 ảnh hưởng cụ thể đến kiến trúc ARM64 trong thành phần trình biên dịch Cranelift.
- Phần mềm gián điệp uCreator dành cho Android ẩn mã độc bên trong các ứng dụng Telegram và WeChat đã được sửa đổi để đánh cắp mật khẩu xác thực hai yếu tố (2FA) và sao chép tài khoản.
- Các công cụ phát hiện mạng giúp các nhóm SOC theo dõi những kẻ tấn công lén lút hoạt động trong những khoảng trống giữa các cảnh báo bảo mật riêng lẻ.