每日简报
Wasmtime 沙箱逃逸漏洞，uCreator 安卓间谍软件
今天的简报涵盖了关键的 Wasmtime 沙箱逃逸、针对即时通讯应用的 uCreator Android 间谍软件，以及检测隐蔽威胁行为者活动的策略。
5 条新闻阅读需 1 分钟
使用 Wasmtime 的软件维护人员和系统管理员应优先立即更新其运行时组件，以防止潜在的执行逃逸。同时，安全运营中心 (SOC) 人员需要超越基本的警报阈值，捕获在两次检测事件之间长时间潜伏的攻击者活动。
Wasmtime 的两个关键缺陷可能导致恶意 WebAssembly 模块逃逸沙箱
维护人员修复了 Wasmtime Cranelift 编译器中的两个严重漏洞（CVE-2026-115889 和 CVE-2026-115893），这两个漏洞的 CVSS 评级均为 9.9，可能允许 WebAssembly 模块逃逸沙箱。CVE-2026-115889 影响所有架构，而 CVE-2026-115893 则针对 ARM64 系统。
- 为何重要
- 如果攻击者使用存在漏洞的构建版本编译恶意模块，那么依赖 Wasmtime 运行不受信任的 WebAssembly 代码的软件可能会遭受主机沙箱逃逸。
- 应对措施
- 将 Wasmtime 安装更新到 10 月 20 日之后发布的已修补版本。
uCreator安卓间谍软件可以窃取Telegram双重验证密码并克隆微信账号
一款名为uCreator的安卓间谍软件平台可供租用，它通过在官方应用商店之外分发的篡改应用中嵌入代码，窃取Telegram双因素认证密码并克隆微信账号。技术分析表明，其Telegram组件与宝火后门有关。
- 为何重要
- 用户从第三方来源安装修改后的即时通讯应用程序，可能会面临账户完全被盗、通信被拦截和凭证被窃取的风险。
警报间隙：攻击者在常规检测遗漏的空间里会做什么
每个安全运营中心都会面临大量的警报。
中国男子因参与3600万美元加密货币诈骗案被引渡
一名中国公民因涉嫌参与加密货币投资诈骗案，从荷兰被引渡到加利福尼亚州，并在加利福尼亚州接受传讯。该诈骗案从美国 174 名受害者手中窃取了近 3700 万美元。
Kali Linux 2026.3 发布，新增 6 个工具，并更新了桌面环境。
Kali Linux 发布了 2026.3 版本，这是它今年的第三个版本，新增了六款黑客工具、桌面环境改进、更新的构建脚本等等。
要点摘要
- Bytecode Alliance 发布了针对 Wasmtime 严重漏洞 CVE-2026-115889 和 CVE-2026-115893 的修复程序，这两个漏洞的 CVSS 评级均为 9.9。
- Wasmtime 漏洞 CVE-2026-115893 专门影响 Cranelift 编译器组件中的 ARM64 架构。
- uCreator Android 间谍软件将恶意代码隐藏在修改后的 Telegram 和 WeChat 应用程序中，以窃取 2FA 密码并克隆帐户。
- 网络检测工具可以帮助安全运营中心 (SOC) 团队追踪在孤立的安全警报间隙中活动的隐蔽攻击者。