每日简报
网络安全每日简报
我们每天阅读安全领域的报道，挑选出会改变你应对方式的新闻，并用AI进行总结。每天14:00 UTC发布。
5 条新闻
Wasmtime 沙箱逃逸漏洞，uCreator 安卓间谍软件
今天的简报涵盖了关键的 Wasmtime 沙箱逃逸、针对即时通讯应用的 uCreator Android 间谍软件，以及检测隐蔽威胁行为者活动的策略。
阅读完整简报
今日要闻
Wasmtime 的两个关键缺陷可能导致恶意 WebAssembly 模块逃逸沙箱
- 应对措施
- 将 Wasmtime 安装更新到 10 月 20 日之后发布的已修补版本。
uCreator安卓间谍软件可以窃取Telegram双重验证密码并克隆微信账号
警报间隙：攻击者在常规检测遗漏的空间里会做什么
中国男子因参与3600万美元加密货币诈骗案被引渡
Kali Linux 2026.3 发布，新增 6 个工具，并更新了桌面环境。
存档
- OpenAI AI 代理演示了虚拟机逃逸和秘密跨沙箱通信5 条新闻
- Node.js远程代码执行背后的Brotli解码器缺陷也影响Bun、Python和其他广泛使用的语言……5 条新闻
- Node2Shell远程代码执行漏洞、未修复的PHP安全漏洞和Python Pillow漏洞5 条新闻
- 亚马逊表示，PHP2Shell漏洞利用在补丁发布前4天就开始了。5 条新闻
- PHP2Shell漏洞、Chrome ClickFix警告和Bronze Sandcastle网络间谍活动5 条新闻
- CJIS v6.1 合规性：机构的 5 个实际优先事项5 条新闻
- F5 发布了针对 NGINX 关键漏洞的紧急补丁5 条新闻
- ConnectWise在攻击者入侵Microsoft 365租户后暂停云备份5 条新闻
- ConnectWise凭证泄露、恶意npm包和OpenBSD Root权限漏洞利用5 条新闻
- Armory Castle 利用 BeyondTrust 零日漏洞；人工智能决策模型进入 SOC 平台5 条新闻
- 微软：Windows Server 2022 已结束主流支持5 条新闻
- Ivanti Connect Secure 被利用为零日漏洞和 curl 补丁 HTTP/2 代码执行漏洞5 条新闻
- 丹佛斯控制器攻击超市冷藏柜，LG电视面临根本性缺陷5 条新闻
- 零售巨头Ahold Delhaize在网络攻击后关闭系统5 条新闻
- P7 DarkSword iOS漏洞利用工具包新增加密钱包数据窃取和远程命令功能5 条新闻
- Criminal IP 推出 AITEM，将其视为攻击面管理的下一代演进方案5 条新闻
- SonicWall SMA1000 最高严重性漏洞现已被用于攻击5 条新闻
- Uranium 加密货币交易所黑客因窃取 5300 万美元被定罪5 条新闻
- ShinyHunters勒索、Fortinet凭证窃取、Atlassian零日攻击5 条新闻